总结自https://zhuanlan.zhihu.com/p/187505981
Linux内核提供了Namespace技术来隔离PID/IPC/网络资源等，还提供了Control Group（cgroup）技术限制应用程序对内存/CPU/硬盘/网络等资源的消耗，如果应该应用程序进行了这些配置，可以用一个配置文件描述（dockerfile），docker工具可以基于dockerfile生成一个可引导的image，这样docker可以根据image，run出一个个container。
PS:万万没想到，那么多歌曲，竟然都是翻唱自中岛美雪一个人。
口红（歌词来自网络）
我现在已经很会搭讪了，
即使面对一个烂醉如泥的人也一样；
我现在很会交际弄欢了，
每擦一次口红，就知道自己变得越来越会说话。
当初为了追他，跟到这个地方时
身上还剩下一支口红，淡淡的樱花色；
为了追这个人，我不断认错人；
不知不觉习惯了哭泣。
我现在很会陪笑了，
就算面对不熟悉的陌生人；
每擦一次口红红，就知道自己够虚假。
即使一出生就即将远行的候鸟，
也未必就知道整理自己的翅膀。
不经意间对着几经忘却的镜子，那淡淡的樱花色
如今被人所嘲笑的奇怪颜色。
