docker、namespace、crgoup的基础原理和测试

概述 1）namespace和crgoup是linux内核的特性。namespace负责[ 进程视野上 ]的环境隔离，cgroup负责[ 进程组 ]的资源配额限制。 2）进程和namespace、crgoup的关系 1 )父进程通过 fork 创建子进程时，使用 namespaces 技术（带上namespace相关的参数），实现子进程与父进程以及其他进程之间命名空间的隔离。 2 )子进程创建完毕

>>阅读原文<<