Docker 是一个基于 Go 语言的开源项目，用于实现轻量级操作系统虚拟化，核心依赖 Linux 容器（LXC）技术。其三大基本概念为：镜像（只读模板，类似类）、容器（镜像的运行实例，相互隔离）、仓库（集中存放镜像的场所，如 Docker Hub、阿里云、私有仓库）。镜像管理包括从仓库 pull 获取、通过 commit 或 Dockerfile 创建、push 上传、save/load 存出与载入、rmi 移除。容器管理涵盖 run 新建并启动（支持交互与守护态）、start 重启、stop 停止、ps 查看、rm 删除、export/import 导出导入、exec 或 attach 进入；网络方面支持 bridge 模式，通过 -P（随机映射）或 -p（指定端口）实现外部访问，也可用 --link 容器互联。仓库登录后可 pull 镜像、push 本地镜像；私有仓库基于 registry 镜像搭建。数据管理通过数据卷（宿主机目录与容器绑定实现持久化与同步）和数据卷容器（多个容器共享数据卷）实现容器数据持久化与交换。
