Docker 是一個開源的應(yīng)用容器引擎，讓開發(fā)者可以打包他們的應(yīng)用以及依賴包到一個可移植的容器中，然后發(fā)布到任何流行的 Linux 機器上，也可以實現(xiàn)虛擬化。容器是完全使用沙箱機制，相互之間不會有任何接口（類似 iPhone 的 app）。幾乎沒有性能開銷,可以很容易地在機器和數(shù)據(jù)中心中運行。最重要的是,他們不依賴于任何語言、框架包括系統(tǒng)。
在docker的網(wǎng)站上提到了docker的典型場景：
Automating the packaging and deployment of applications
Creation of lightweight, private PAAS environments
Automated testing and continuous integration/deployment
Deploying and scaling web apps, databases and backend services
由于其基于LXC的輕量級虛擬化的特點，docker相比KVM之類最明顯的特點就是啟動快，資源占用小。因此對于構(gòu)建隔離的標準化的運行環(huán)境，輕量級的PaaS(如dokku), 構(gòu)建自動化測試和持續(xù)集成環(huán)境，以及一切可以橫向擴展的應(yīng)用(尤其是需要快速啟停來應(yīng)對峰谷的web應(yīng)用)。

IBM研究部門發(fā)表了一篇關(guān)于容器和虛擬機環(huán)境性能比較的論文。這篇論文使用了Docker和KVM作為研究對象，闡述了Docker使用NAT或AUFS時的開銷，并且質(zhì)疑了在虛擬機上運行容器的實踐方法。
論文作者在原生、容器和虛擬化環(huán)境中運行了CPU、內(nèi)存、網(wǎng)絡(luò)和I/O的benchmark。其中，分別使用KVM和Docker作為虛擬化和容器技術(shù)的代表。Benchmark也包含了對不同環(huán)境下Redis和MySQL負載的采樣。通過小數(shù)據(jù)包和多客戶端，Redis側(cè)重于網(wǎng)絡(luò)棧的性能。而MySQL側(cè)重于內(nèi)存，網(wǎng)絡(luò)和文件系統(tǒng)的性能。
結(jié)果顯示，在每一項測試中，Docker的性能等同于或超出KVM的性能。在CPU和內(nèi)存性能方面，KVM和Docker都引入了明顯的，但可略不計的開銷。但是，對于I/O密集型的應(yīng)用，兩者都需要進行調(diào)整以減少開銷帶來的影響。
當使用AUFS存儲文件時，Docker的性能會降低。而相比之下，使用卷（volume）能夠獲得更好的性能。卷是一種專門設(shè)計的目錄，存在于一個或多個容器內(nèi)。通過這種目錄能夠繞過聯(lián)合文件系統(tǒng)（union file system）。這樣它就沒有了存儲后端可能帶來的開銷。默認的AUFS后端會引起顯著的I/O開銷，特別是當有多層目錄深度嵌套的時候。
Docker的默認網(wǎng)絡(luò)選項，--net=bridge，由于NAT會重寫數(shù)據(jù)包，也引入了性能開銷。當數(shù)據(jù)包收發(fā)率變高時，這種開銷會變得很明顯?？梢酝ㄟ^使用--net=host改善網(wǎng)絡(luò)的性能。這個選項告訴Docker不要為容器創(chuàng)建一個獨立的網(wǎng)絡(luò)棧，并允許容器擁有宿主機網(wǎng)絡(luò)接口的完全訪問權(quán)限。但是，使用這個選項時要小心。因為它允許容器內(nèi)的進程像其他根進程一樣，使用數(shù)值較小的端口；并允許容器內(nèi)的進程訪問本地網(wǎng)絡(luò)服務(wù)，如D-bus。這使得容器內(nèi)的進程可以做一些預(yù)料之外的事情，如重啟宿主機。