Docker学习1

命名空间（Namesaoces）：Linux内核提供的一种对进程资源隔离的机制，例如网络、进程、挂载点等资源。 控制组（CGroups）：Linux内核提供的一种限制进程资源的机制；例如CPU、内存等资源。 联合文件系统（UnionFS）：支持将不同位置的目录挂载到同意虚拟文件系统，形成一种分层的模型。