摘要： cgroups资源限制 上一节中Docker背后的内核知识（一），我们了解了Docker背后使用的资源隔离技术namespace，通过系统调用构建了一个相对隔离的shell环境，也可以称之为简单的“容器”。这一节将讲解另一个强大的内核工具——cgroups。它不仅可以限制被namespace隔离起来 阅读全文

摘要： Docker背后的内核知识 当谈论Docker时，常常会聊到Docker的实现方式。很多开发者都知道，Docker容器本质上是宿主机上的进程。Docker通过namespace实现了资源隔离。通过cgroups实现了资源限制，通过写时复制机制实现了高效的文件操作。但更进一步深入namespace和c 阅读全文