容器是一种应用封装和运行技术。它把应用程序、运行时、依赖库、配置模板等内容打包成镜像，再由容器运行时启动为彼此隔离的进程。开发人员可以在笔记本上构建镜像，然后在测试服务器、公有云或边缘设备上运行同一个镜像，从而降低“在我电脑上明明能运行”的环境差异问题。容器与虚拟机最大的区别在于：虚拟机通过 Hypervisor 模拟完整硬件，每台虚拟机通常拥有独立的操作系统内核；容器不模拟整套硬件，而是共享宿主