linux namespace 和cgroup lxc

Namespace：隔离技术的第一层，确保 Docker 容器内的进程看不到也影响不到 Docker 外部的进程。 Control Groups：LXC 技术的关键组件，用于进行运行时的资源限制。 UnionFS（文件系统）：容器的构件块，创建抽象层，从而实现 Docker 的轻量级和运行快速的特性 1 libcontainer Docker 从 0.9 版本开始使用 libcontainer 替

>>阅读原文<<