docker是属于 Sandbox（沙箱） 的一种。顾名思义，沙箱就是能够像一个集装箱一样，把你的应用“装”起来的技术。这样，应用与应用之间，就因为有了边界而不至于相互干扰而被装进集装箱的应用，也可以被方便地搬来搬去。

docker 技术的核心功能，就是通过约束和修改进程的动态表现，从而为其创造出一个“边界”。

正是因为这个边界才会让docker 里面的程序看不到宿主机上其他的程序从而给程序一种它就是在一个独立的操作系统上的假象。