容器是一个虚拟的独立运行环境，能够通过对终端部分物理资源（CPU、内存、磁盘、网络资源等）的划分和隔离，屏蔽本容器中应用软件与其他容器或操作系统的相互影响。