在开发容器运行时的过程中，一位开发者分享了对 Docker 底层机制的深入认识。 容器的本质并非虚拟机，而是受到特殊限制的进程。 具体而言，容器由 5 个不同的 Linux 内核特性组合而成，包括 Namespaces、cgroups 和网络隔离等机制。