# 容器技术

Docker容器本质是受限进程

Docker容器本质是受限进程，无独立内核。它由Namespace、Cgroups等Linux特性组合实现隔离与资源限制。镜像仅作为文件挂载为新根目录，核心运行时Runc需处理Go多线程带来的系统调用复杂性。