每个容器都有一切需要运行的资源，而不依赖于主机机器上预先安装的任何依赖项。由于容器在隔离环境中运行，它们对主机和其他容器的影响最小。这种隔离有一个主要好处：容器将与主机系统和其他容器的冲突降到最低。然而，这种隔离也意味着容器默认无法直接访问主机上的数据。想象一个场景，你有一个需要访问存储在主机系统上的配置文件的 web 应用程序容器。这个文件可能包含数据库凭据或 API 密钥等敏感数据。将这些敏感信息直接存储在容器镜像中会带来安全风险，特别是在镜像共享时。为了解决这个问题，Docker。