docker原理 ---- 容器的隔离与限制

在上一篇文章中，我详细介绍了 Linux 容器中用来实现“隔离”的技术手段：Namespace。而经过这些讲解，你应该可以明白，Namespace 技术实际上修改了应用进程看待整个计算机“视图”，即它的“视线”被操做系统作了限制，只能“看到”某些指定的内容。但对于宿主机来讲，这些被“隔离”了的进程跟其余进程并无太大区别。node 说到这一点，相信你也可以知道我在上一篇文章最后给你留下的第一个思考题

>>阅读原文<<