1.Linux 内核的 namespace：
Linux 内核的 namespace 是一种资源隔离机制，可以将进程隔离到不同的命名空间中，从而实现了进程之间的隔离。
2.Linux 内核的 cgroup：
Linux 内核的 cgroup 是一种资源限制和分配机制，可以对进程和进程组进行分组，并限制和分配它们的资源使用。通过使用 cgroup，可以对容器的 CPU、内存、网络等资源进行限制和管理。
3.chroot：
chroot是一种 Linux 内核提供的机制，可以改变应用程序的根目录。容器技术通过使用 chroot 技术将应用程序的根目录隔离开来，使得容器内的应用程序只能访问自己的文件系统，从而实现了进程之间的隔离。
4.Docker 镜像：
Docker 镜像是一种轻量级的打包格式，可以将应用程序、依赖库、配置文件等打包成一个镜像，从而实现了应用程序的移植性和可复用性。
5.OCI 标准：
OCI（Open Container Initiative）是一个开放标准组织，旨在制定一个开放的容器格式和运行时规范。OCI 标准为容器技术的互操作性和可移植性提供了重要的支持。
6.容器编排工具：
容器编排工具如 Kubernetes、Docker Swarm 等，可以自动化部署、升级和扩展容器化应用程序，从而提高了容器技术的管理和编排效率。
综上所述，容器技术是基于多种技术的发展而来的，它借助于 Linux 内核的 namespace、cgroup、chroot 等技术，结合 Docker 镜像和 OCI 标准，以及容器编排工具的自动化管理和编排能力，为应用程序的构建、部署和运行提供了一种轻量级、高效、可移植的解决方案。
原创声明：本文为 CNBPA 云原生社区原创技术内容，非商业转载须注明出处：https://www.cloudnative-tech.com/p/5017/。文中原创图示、架构图和文章内容未经许可不得用于商业转载、培训课件、营销材料或二次分发。