《趣谈Linux》总结九：容器化

39 容器 容器有一定的隔离，但是隔离性没有虚拟化那么好，仅仅做简单的封装。 当然封装也带来了好处，一个是打包，二是标准； 容器实现封闭的环境主要靠两种技术： 一种是看起来是隔离的技术，称为namespace（命名空间）； 在每个 namespace 中的应用看到的，都是不同的 IP 地址、用户空间、进程 ID 等。 一种是用起来是隔离的技术，称为cgroup（网络资源限制）； 即整台机器有很多的

>>阅读原文<<