docker是什么

Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。

优点：
1. 运行环境完整性：可以在不介入宿主机操作系统的基础上，直接运行在Docker容器之上，相比虚拟机更加轻便、资源开销小，不仅可以节约操作系统的资源，还可以隔离应用环境对环境的影响。
2. 代码的更新升级变得更容易：Docker把应用程序和支持的底层依赖，打包在一起，同时引入了更多灵活的更新模式，可以更加迅速的部署，升级应用程序。
3. 部署方面的优势：Docker可以直接在本地环境中完成构建，然后将构建好的文件传输给公司的任意服务器，它会帮助我们避免因为环境存在差异而出现的问题由此也可以帮助我们减少了一些维护相关的维护成本。

缺点：
1. 数据持久化性不强：docker不适合存储长期数据，因为其默认存储是存放在主机宿主目录中的，即使利用docker volume功能，也无法实现容器和容器之间的数据共享。
2. 对于安全的保障不够：由于docker采用的是用户态的运行环境，存在潜在的安全隐患，带来一定的安全风险。
3. 网络性能问题：由于封装过厚，受限于kernel版本差异等问题，会影响容器之间网络性能。