docker使用的是LXC 來實現VM的機制 linux
三種隔離機制 docker
一、Chroot spa
二、Cgroup 接口
三、Namespaces 進程
linux 3.12 支持6種Namespace 虛擬機