docker原理 ---- 容器的隔离与限制

在上一篇文章中，我详细介绍了 Linux 容器中用来实现“隔离”的技术手段：Namespace。而通过这些讲解，你应该能够明白，Namespace 技术实际上修改了应用进程看待整个计算机“视图”，即它的“视线”被操作系统做了限制，只能“看到”某些指定的内容。但对于宿主机来说，这些被“隔离”了的进程跟其他进程并没有太大区别。 说到这一点，相信你也能够知道我在上一篇文章最后给你留下的第一个思考题的答案

>>阅读原文<<