docke通信之Linux 網絡命名空間

一、前言 namespace(命名空間)和cgroup是軟件容器化（想想Docker）趨勢中的兩個主要內核技術。簡單來說，cgroup是一種對進程進行統一的資源監控和限制，它控制着你可以使用多少系統資源（CPU，內存等）。而namespace是對全局系統資源的一種封裝隔離，它通過Linux內核對系統資源進行隔離和虛擬化的特性，限制了您可以看到的內容。 Linux 3.8內核提供了6種類型的命名空間

>>阅读原文<<