Linux下利用LXCFS加強docker容器隔離性和資源可見性

1、前言   容器實現的基礎是NameSpace和Cgroups。linux NameSpace實現了對容器（進程）的隔離，NameSpace技術實際上修改了應用進程看待整個計算機「視圖」，也就是做用域，即它的「視線」被操做系統作了限制，只能「看到」某些指定的內容，實現方式相似於將全局變量修改成了局部變量。 Cgroups實現了對容器（進程）資源的限制，可是在容器內部依然缺省掛載了宿主機的proc

>>阅读原文<<