docker依賴linux內核特性

linux的命名空間就是爲了實現輕量級虛擬化服務即容器，容器中的進程可以感知相互之間的變化，而容器之間的進程一無所知。 linux的隔離資源使用control groups 限制記錄隔離進程組所需物理資源機制，沒有cgroups就沒有容器 memory子系統爲內存設定一個上限，一旦進程組使用內存達到限額，會發出out of memory 設定哪些進程組優先使用磁盤io，更大的cpu 計算進程組使用

>>阅读原文<<