谈到容器时想到的第一件事就是由Virtuozzo所引入的容器的概念：运行在同一个内核之上的操作系统的最小实例。随着RHEL 7的发布，“容器”这一术语呈现出了一个全新的含义。

Linux容器（LXC）是一种内核虚拟化技术，可以提供轻量级的虚拟化，以便隔离进程和资源。使用LXC，所有的容器需要运行相同的操作系统和Linux发行版，这是因为Linux容器运行在同一个内核之上。这种方法对托管服务商非常有效，能够使用最小的系统资源向顾客提供专用的操作系统。然而，随着RHEL 7的发布，容器有了新的含义。

在RHEL中，容器指的是应用容器。通过虚拟应用而不是完整的操作系统，RHEL将容器提升到堆栈中一个更高的层次。没有应用容器，每个应用需要安装在一个特定的操作系统中。这是因为应用存在依赖关系。如果操作系统或者发行版没有包含运行相关应用所需要的类，那么应用将无法运行。这使得在不同的Linux平台上部署应用变得很困难，将应用部署到到其他操作系统上就更困难了。

Red Hat增加了对Docker的支持

随着RHEL 7的发布，红帽正在与Docker合作提供应用容器，Docker的观点是将应用封装为一个独立的容器，包含了运行应用所需要的一切组件。采用这种方法，不需要在操作系统上安装应用。这意味着管理员只需要将应用文件复制到应用将要使用到的环境中即可。

与Docker合作使部署应用变得容易，在RHEL上运行应用，在应用容器内增加了一些经过验证的技术，这些技术中最为有效的是cgroups和SELinux。

Cgroup能够将系统资源授权给特定的应用。因此如果在运行一个核心数据库，那么可以定义数据库一直可用的内存数量。这可以是一个绝对数（应用至少能够访问4GB内存）或者是一个百分比，这使得在各种硬件上部署、访问应用变得容易。

SELinux对应用进行保护。SELinux允许你定义应用配置文件，在这种情况下，配置文件准确定义了应用能做什么，不能做什么，阻止了不想要的功能，提升了安全性。

云中的应用

通过在RHEL 7中提供Docker应用容器，Red Hat专注于需要在跨平台下使用同一应用的云环境。然而这是假定其他云厂商同样在提供对这类应用的支持，而实际情况恰恰就是这样。

Red Hat最重要的Linux竞争对手SUSE将在2014年9月推出SLES 12，声称将会支持Docker，有这两大业界领先的Linux供应商提供Docker，其他厂商肯定会跟进。这肯定会改变在云中提供应用的方式。