docker 原理温习 一、Namespace namespace是linux的一个概念，用于提供分离进程树、网络接口、挂载点和进程之间通信的方法。docker使用namespace隔离资源 二、Cgourp cgroup主要是限制资源的可用大小