Docker背後的內核知識—Namespace資源隔離

Docker這麼火，喜歡技術的朋友可能也會想，若是要本身實現一個資源隔離的容器，應該從哪些方面下手呢？也許你第一反應可能就是chroot命令，這條命令給用戶最直觀的感受就是使用後根目錄/的掛載點切換了，即文件系統被隔離了。而後，爲了在分佈式的環境下進行通訊和定位，容器必然須要一個獨立的IP、端口、路由等等，天然就想到了網絡的隔離。同時，你的容器還須要一個獨立的主機名以便在網絡中標識本身。想到網絡，

>>阅读原文<<