摘要：
结论：对于 Docker 等大多数 Linux 容器来说，Cgroups 技术是用来制造约束的主要手段，而 Namespace 技术则是用来修改进程视图的主要方法。 在介绍完容器的”隔离“技术之后，我们再来说说容器的”限制“问题。 我还是以PID Namespace为例，来给你解释这个问题。 虽然容 阅读全文
摘要：
什么是进程？ 磁盘上的“程序”一旦被执行起来，它就从磁盘上的二进制文件，变成了计算机内存中的数据、寄存器里的值、堆栈中的指令、被打开的文件，以及各种设备的状态信息的一个集合。像这样一个程序运行起来后的计算机执行环境的总和，就是我们今天的主角：进程。所以，对于进程来说，它的静态表现就是程序，平常都安安 阅读全文