随着 Docker 技术的逐渐普及，使用 Docker 已经不再是一个难题。现在更加重要的是生产环境的容器化最佳实践，另外一个就是容器的编排框架之争。但是对于技术人员来说，除去 Docker 外表的繁华外，什么是容器，容器到底是怎么创建的，容器底层的技术探秘也是非常重要的。Docker 是使用 Linux Kernel 的 Namespace 和 Cgroups 实现的一种容器技术。那么什么是 Namespace，什么是 Cgroups，Docker 是怎么去使用他们的，容器到底是怎么被一步步创建出出来的。因此，了解容器技术的底层技术，然后明白它们是如何工作的尤为重要，这些才是整个容器技术的基石，掌握了这些基石才更加容易的向上攀登。最后会通过一些小 demo 构件一个最简单的容器，明确这些基础技术的作用点。