docker、namespace、crgoup的基礎原理和測試

概述 1）namespace和crgoup是linux內核的特性。namespace負責[ 進程視野上 ]的環境隔離，cgroup負責[ 進程組 ]的資源配額限制。 2）進程和namespace、crgoup的關係 1 )父進程通過 fork 創建子進程時，使用 namespaces 技術（帶上namespace相關的參數），實現子進程與父進程以及其他進程之間命名空間的隔離。 2 )子進程創建完畢

>>阅读原文<<