哪位大大可以科普一下docker？现在很多docker的应用，但是好像很复杂

docker目前被泛指为容器应用，底层基于cgroup，namespace等Linux kernel的概念，实际上docker是容器技术最被广泛使用的一个具体实现
docker的image就是一个个的文件系统环境的“只读层”，运行时容器内部数据会在容器退出时丢弃，除非使用docker工具挂载外部目录映射到内部的具体应用数据目录
端口也是通过docker暴露出内部的监听端口

熟悉之后，可以自行编写dockerfile，基于已有的容器增加自定义的“只读层”(layer)到新的image里面去