用精简的一句话来描述容器

容器是使用namespace进行隔离，cgroup进行资源限制，并且带有rootfs的进程

进程

进程是程序运行的实例。

容器

容器也是进程，可以通过docker top 命令来查看容器的进程号

rootfs