docker 原理温习

一、Namespace

　　namespace是linux的一个概念，用于提供分离进程树、网络接口、挂载点和进程之间通信的方法。docker使用namespace隔离资源

二、Cgourp

　　cgroup主要是限制资源的可用大小