Qianfeng

摘要： docker是怎么实现资源隔离的？ docker容器本质上是宿主机上的进程。 docker利用linux的namespacce实现资源隔离，利用cgroups实现资源限制。 同一个namespace之内可以看到相同的全局资源，而不同的namespace不能，可以在创建进程clone的时候指定进程的n 阅读全文