Docker背後的內核知識——LXC Namespace資源隔離

Docker這麼火，喜歡技術的朋友可能也會想，如果要自己實現一個資源隔離的容器，應該從哪些方面下手呢？也許你第一反應可能就是chroot命令，這條命令給用戶最直觀的感覺就是使用後根目錄/的掛載點切換了，即文件系統被隔離了。然後，爲了在分佈式的環境下進行通信和定位，容器必然需要一個獨立的IP、端口、路由等等，自然就想到了網絡的隔離。同時，你的容器還需要一個獨立的主機名以便在網絡中標識自己。想到網絡，

>>阅读原文<<