Docker 基础概念

容器的两个机制保证

• Namespace是主要用于资源隔离
• Cgroup用于资源分配和控制，进程优先级、挂起和回复。