它替代宿主机操作系统的内核。

它提供 Docker 用于构建镜像的有序指令。

它本身就是一个持续运行的容器。

它将每个镜像层存储在远程 registry 中。