Docker系列五——Docker容器隔离原理及网络通信（重要）

https://blog.csdn.net/yx444535180/article/details/116206939

namespace的本质就是把原来所有进程全局共享的资源拆分成了很多个一组一组进程共享的资源

https://blog.csdn.net/qq_36752632/article/details/102800940