一、前言
namespace(命名空间)和cgroup是软件容器化（想想Docker）趋势中的两个主要内核技术。简单来说，cgroup是一种对进程进行统一的资源监控和限制，它控制着你可以使用多少系统资源（CPU，内存等）。而namespace是对全局系统资源的一种封装隔离，它通过Linux内核对系统资源进行隔离和虚拟化的特性，限制了您可以看到的内容。 Linux (命名空间)和cgroup是软件容器化（想想Docke
阅读背景：
docke通信之Linux 网络命名空间
来源：互联网
分享到：
