Docker基础教程（123）docker容器之创建容器：魔法卷轴：Docker容器创建全揭秘，从零到一让应用“隔空出世“！

01 容器世界的"煎饼果子"哲学

想象一下：每个清晨，煎饼果子摊主总是从相同的面糊桶里舀出一勺面糊，在相同的鏊子上制作，却能为每个顾客定制个性化的煎饼——加蛋、加肠、加辣条。

Docker容器化技术正是数字世界的煎饼摊！它从同一个镜像（面糊）出发，在相同的运行时环境（鏊子）中，快速制作出各式各样应用实例（定制化煎饼）。

为什么Docker在近年来席卷开发运维领域？传统应用部署像是从头种麦子开始做煎饼：需要准备土壤（服务器）、播种（安装系统）、施肥（配置环境）、收割（编译代码）、磨面（构建应用）...而Docker让我们直接从面糊开始，大大提高了软件交付效率。

02 容器创建的三大核心魔法

Docker之所以能实现秒级应用部署，离不开三大底层技术支撑，它们如同魔法世界的三大基本法则。

▍ 命名空间（Namespace）：豪华套间里的错觉

Namespace提供了资源隔离的魔法，让每个容器都"以为"自己独占系统资源。

这就像高级酒店为每个客人提供豪华套间，客人推开窗看到的是"专属"城市景观（实际可能是幕布投影），使用"私人"泳池（实际是酒店泳池分区），享受"独享"服务（实际是共享服务团队）。

Linux提供了6种Namespace类型：

• PID Namespace：隔离进程ID，容器内首进程以为自己是PID=1的"init皇帝"
• Network Namespace：隔离网络设备、端口等，容器获得"私人网络"
• Mount Namespace：隔离文件系统挂载点，容器有自己的"储物空间"
• UTS Namespace：隔离主机名域名，容器可以自称为"任何大人物"
• IPC Namespace：隔离进程间通信，防止容器间"窃窃私语"
• User Namespace：隔离用户和组ID，容器内root不是真root

▍ 控制组（Cgroups）：精明的资源会计师

Cgroups是资源限制魔法，确保容器不会贪婪地吞噬所有宿主资源。

就像物业管理处为每个业主设置水电配额：A户型每月最多用水100吨，B商铺用电不超过2000度...这样保证了公平性，避免某个大户让整栋楼停水停电。

Cgroups主要限制：

• CPU份额：控制CPU时间片分配
• 内存限制：设定内存使用上限
• 磁盘I/O：限制读写速度
• 设备访