docker是一個開源的容器化工具，它使用了內核虛擬化技術。內核虛擬化是一種將操作系統層次虛擬化的技術。這種技術利用硬件提供的虛擬化支持來為每個虛擬化環境提供出一個完全隔離的操作系統實例。常見的虛擬化技術有KVM、Xen、VMware等。

在docker中，內核虛擬化的核心是使用了Linux內核的Cgroups和Namespace技術。Cgroups技術可以將進程組織在一起，并為它們分配資源，包括CPU、內存、磁盤IO等。Namespace技術則提供了一種在容器中隔離進程、網絡、文件系統等方面與宿主機系統相獨立的機制。

cgroup是控制組（Control Group）的簡稱。
namespace是命名空間的英文名，命名空間提供了一種隔離進程（PID）、網絡、文件系統等方面與宿主機系統相獨立的機制。

利用Cgroups和Namespace技術，docker可以實現容器的完全隔離，并能夠快速地啟動和銷毀容器，大幅提高了應用程序的部署和管理效率。而由于使用了內核虛擬化技術，docker的性能相對于傳統虛擬化技術也要更高效。

總之，docker內核虛擬化技術為應用程序的部署和管理提供了一個高效、便捷的解決方案。