linux namespace 和cgroup lxc

Namespace：隔離技術的第一層，確保 Docker 容器內的進程看不到也影響不到 Docker 外部的進程。 Control Groups：LXC 技術的關鍵組件，用於進行運行時的資源限制。 UnionFS（文件系統）：容器的構件塊，創建抽象層，從而實現 Docker 的輕量級和運行快速的特性 1 libcontainer Docker 從 0.9 版本開始使用 libcontainer 替

>>阅读原文<<