Docker 终极指南（二）

Docker如何完成它需要完成的东西？ 两个词：cgroups和union文件系统。Docker使用cgroup来提供容器隔离，而union文件系统用于保存镜像并使容器变得短暂。   Cgroups 这是Linux内核功能，它让两件事情变成可能： 限制Linux进程组的资源占用（内存、CPU） 为进程组制作 PID、UTS、IPC、网络、用户及装载命名空间 这里的关键词是命名空间。比如说，一个PI

>>阅读原文<<