Docker 使用 Linux namespace 隔離容器的運行環境

1. 基礎知識：Linux namespace 的概念     Linux 內核從版本 2.4.19 開始陸續引入了 namespace 的概念。其目的是將某個特定的全局系統資源（global system resource）通過抽象方法使得namespace 中的進程看起來擁有它們自己的隔離的全局系統資源實例（The purpose of each namespace is to wrap a

>>阅读原文<<