Docker原理第三话--CGroups

CGroups 上一话我们讲解了Docker使用了Namespace实现隔离性，OK，那么我们想象一下，由于Namespace的存在，黑客不能从A container中越权攻击B container和宿主机host，那么黑客换个思路，在A container中申请大量cpu和memory资源（死循环或fork炸弹等），直接导致资源耗尽，使得B container和host都不能正常服务……这样的话

>>阅读原文<<