Docker背後的內核知識：命名空間資源隔離---親測

參考URL： https://linux.cn/article-5057-1.html 實現代碼（網絡和用戶空間只是看懂了） 實際上，Linux內核實現namespace的主要目的就是爲了實現輕量級虛擬化（容器）服務。在同一個namespace下的進程可以感知彼此的變化，而對外界的進程一無所知。這樣就可以讓容器中的進程產生錯覺，彷彿自己置身於一個獨立的系統環境中，以此達到獨立和隔離的目的。 需要說

>>阅读原文<<