Docker是LXC之上的一个用户友好层，LXC是一组Linux内核功能，允许对文件系统配置，网络资源，进程表以及其他历史上是全局的内核介导的资源进行命名间隔。（与kvm或VMware相比，它更接近FreeBSD监狱）。
这些功能非常特定于Linux，并且在Docker容器中运行的应用程序仍直接与主机的Linux内核接口（尽管它只能访问暴露给它所参与的名称空间的资源子集）。同样，操作码可直接在硬件上运行，而无需模拟虚拟化，因此也不会抽象出硬件差异
因此，Docker 跨OS（或跨体系结构）的可移植性层，它不会成功地将依赖于特定内核版本的应用程序的实现细节隐藏起来，而完全取决于完全不同的操作系统。
602392714
清零编程群