Docker背后的内核知识—Namespace资源隔离

Docker这么火，喜欢技术的朋友可能也会想，若是要本身实现一个资源隔离的容器，应该从哪些方面下手呢？也许你第一反应可能就是chroot命令，这条命令给用户最直观的感受就是使用后根目录/的挂载点切换了，即文件系统被隔离了。而后，为了在分布式的环境下进行通讯和定位，容器必然须要一个独立的IP、端口、路由等等，天然就想到了网络的隔离。同时，你的容器还须要一个独立的主机名以便在网络中标识本身。想到网络，

>>阅读原文<<