容器就是一个视图隔离、资源可限制、独立文件系统的进程集合