docker要隔离的的6种namespace UTS 主机和域名 IPC 信号量、消息队列和共享内容 PID 进程编号 network 网络设备、网络栈、端口等 mount 挂载点(文件系统) user 用户和用户组 我们之间的距离很近,但又很遥远