4. Docker是跨OS的
　　另一个误解是Docker在任意操作系统和环境上都可以工作。这可能来自于装卸货物的集装箱的类比，但是软件和操作系统的关系可不像船位那么简单直接。
　　实际上，Docker只是Linux上的技术。并且Docker依赖特定的内核特性，必须要有新版本的内核才行。基于不同OS的差异性，跨OS时，如果使用的不是底层通用的特性，会遇到很多麻烦的问题。这些问题可能只有1%的发生率，但是当你在多台服务器上部署时，1%也是致命的。
　　虽然Docker只在Linux上运行，但是也可以在OS X或者Windows上使用Docker。使用boot2docker会在OS X或Windows机器上运行一个Linux虚拟机，这样Docker可以在这个虚拟机里运行。
　　5. Docker增强应用的安全性
　　觉得Docker可以改进代码和交付代码过程的安全性，这也是误解。这也是真实的集装箱和软件上容器的差别。Docker是一种容器化技术，添加了编排方法。但是Linux的容器有一些安全漏洞可能会被攻击。Docker并没有为这些漏洞添加任何安全层或者补丁。它还不是能保护应用的铁布衫。
　　从Java角度看
　　一些Java开发人员已经开始使用Docker。Docker的某些特性让我们更容易构建可扩展的上下文环境。不像uber-jar，Docker可以帮助你将所有的依赖（包括JVM）打包到一个随时可发布的镜像中。这也是Docker对于开发人员来说迷人的地方。但是，这也会带来一些隐患。一般来说，程序员需要用不同的方式和代码交互 – 监控它，调试它，连接它，调优它….如果使用Docker，这些都会需要额外的工作。
　　比如，我们想使用jconsole，它依赖于JMX功能，JMX因为要使用RMI又需要网络。使用Docker的话不是很直接，需要一些技巧去开启所需端口。我们初发现这个问题是当我们想要构建Takipi的Docker应用，我们不得不在容器里JVM之外运行了一个后台程序。详细的解决方案在GitHub上。
　　另外一个很严重的问题是Docker容器的性能调优相当困难。当使用容器时，你不知道每个容器到底会分配多少内存。如果你有20个容器，内存会以你不确定的方式分配给它们。如果你打算用参数-Xmx调优堆的大小，很困难，因为对Docker容器内JVM的处理取决于能够自动得到该容器分配到的内存大小。如果都不知道分配了多少内存，性能调优几乎不可能。
　　结论
　　Docker是很有意思的技术，有一些真实有效的使用场景。作为一个新兴技术，还需要大量时间来解决缺失的功能和已知的bug。但是，现在这个领域的确有很多的炒作。不过记住哦，炒作可不是成功~