容器只是一份镜像文件，从不运行进程。

容器共享宿主机内核，同时提供隔离的进程环境、文件系统视图和网络配置。

容器始终模拟完整的物理硬件，并运行独立的内核。

容器只是一个未隔离的宿主机进程，并拥有宿主机完整的文件系统视图。