docker的核心底层技术是什么

Docker的核心底层技术主要包括以下几个方面：

Linux容器（Linux Containers）：Docker使用了Linux内核的容器技术来实现虚拟化。Linux容器是一种操作系统级别的虚拟化技术，它通过在操作系统层面对进程进行隔离，使得每个容器都可以运行在一个独立的、隔离的运行环境中。

命名空间（Namespaces）：Docker利用Linux命名空间来提供容器之间的隔离。命名空间是Linux内核的一个功能，可以将全局系统资源划分为单独的命名空间，每个命名空间中的资源只对所在命名空间内的进程可见，从而实现了容器之间的隔离。

控制组（Control Groups）：Docker使用Linux的控制组功能来对容器中的资源进行限制和管理。控制组是Linux内核的一个功能，它可以将进程组织在一个层次结构中，并对每个组别的资源使用进行限制和监控，从而实现对容器中资源的管理。

联合文件系统（Union File System）：Docker使用联合文件系统来实现镜像的分层和容器的可写层。联合文件系统是一种将多个文件系统层级堆叠在一起使用的文件系统，它可以将多个只读的文件系统合并为一个虚拟文件系统，从而提供了镜像分层和容器可写层的功能。

总的来说，Docker的核心底层技术是基于Linux容器技术，并借助命名空间、控制组和联合文件系统等功能来实现容器的隔离、资源管理和镜像分层等功能。