Docker入門——namespace 隔離容器的運行環境，cgroups 限制容器使用的資源

1. namespace 隔離容器的運行環境 Docker容器和LXC容器在實現上很類似，所提供的安全特性也基本–致。當用dockerrun啓動一個容器時，Docker 將在後臺爲容器建立一個獨立的命名空間。 命名空間提供了最基礎也是最直接的隔離，在容器中運行的進程不會被運行在本地主機上的進程和其餘容器經過正常渠道發現和影響。 例如，經過命名空間機制，每一個容器都有本身獨有的網絡棧，意味着它們不能

>>阅读原文<<