Blackbinbin

摘要： 在上一篇说完 namespace 给容器技术提供了隔离之后，我们在介绍一下容器的“限制”问题 也许你会好奇，我们不是已经通过 Linux Namespace 给容器创建了一个容器了吗，为什么还需要对容器做限制呢？ 因为在 linux 进程中，容器进程并不是物理隔离的，在运行时是和宿主机上的其他进程共 阅读全文