Docker入门——namespace 隔离容器的运行环境，cgroups 限制容器使用的资源

1. namespace 隔离容器的运行环境 Docker容器和LXC容器在实现上很类似，所提供的安全特性也基本–致。当用dockerrun启动一个容器时，Docker 将在后台为容器建立一个独立的命名空间。 命名空间提供了最基础也是最直接的隔离，在容器中运行的进程不会被运行在本地主机上的进程和其余容器经过正常渠道发现和影响。 例如，经过命名空间机制，每一个容器都有本身独有的网络栈，意味着它们不能

>>阅读原文<<