摘要：
1、什么是Cgroups？ 在说Cgroups之前，我们先说说容器的"限制"问题。 我们知道通过Linux Namespace技术，可以实现容器中的进程看不到别的容器资源，但是有一个问题你是否注意到？容器内的进程任然可以任意地使用主机的CPU、内存等资源。如果某一个容器使用的主机资源过多，可能导致主 阅读全文
摘要：
1、什么是Namespace? Namespace 是 Linux 内核的一个特性，该特性可以实现在同一主机系统中，对进程 ID、主机名、用户 ID、文件名、网络和进程间通信等资源的隔离。Docker 利用 Linux 内核的 Namespace 特性，实现了每个容器的资源相互隔离，从而保证容器内部 阅读全文