Docker是一个开源的应用程序容器引擎，可以将应用程序和它们的依赖打包到一个可移植的容器中。其中，Docker有两个核心技术：镜像和容器。

1. 镜像

镜像是Docker的一个核心概念，它是一个轻量级、可移植、自包含的软件包，其中包含了运行应用程序所需的所有依赖。

镜像是由多个层组成的，每个层代表一个文件系统的快照。这些层是只读的，并且不会被改变。这样，在创建一个新的容器时，只需要在镜像的基础上添加一个可写的层即可。

你可以在Docker Hub或者其他地方获取到已经构建好的镜像，也可以自己构建一个镜像。构建一个镜像需要编写一个Dockerfile，并使用Docker的镜像构建工具将Dockerfile构建成一个镜像。

2. 容器

容器是Docker的另一个核心概念，它是一个镜像的运行实例。容器隔离了应用程序和它的依赖以及运行环境，使得应用程序可以在任何地方运行并保证环境的一致性。

在Docker中创建一个容器非常简单，只需要使用docker run命令，指定要运行的镜像即可。容器中的应用程序可以拥有自己的文件系统、进程空间、网络空间等，从而实现了应用程序的隔离。

除此之外，Docker还具有其他强大的功能，例如Docker Compose、Docker Swarm等。借助这些工具，可以轻松地实现多个容器的管理和调度，从而更好地满足大规模、分布式应用程序的需求。