容器基本概念

Container 即容器，一般講的都是Linux容器。容器的本質，一句話解釋，就是一組受到資源限制，彼此間相互隔離的進程。實現起來也並不複雜，隔離所用到的技術都是由linux內核本身提供的（所以說目前絕大部分的容器都是必須要跑在linux裏面的）。其中namespace用來做訪問隔離，cgroups用來做資源限制。總的來說容器就是一種基於操作系統能力的隔離技術，這和基於hypervisor的虛擬

>>阅读原文<<