摘要：文章目录 进程隔离与限制隔离限制 容器镜像重新认识Dockerk8s本质 进程 容器本身没有价值，有价值的是“容器编排” 一旦“程序”被执行起来，它就从磁盘上的二进制文件，变成了计算机内存中的数据、寄存器里的值、堆栈中的指令、被打开的文件，以及各种设备的状态信息的一个集合。像这样一个程序运行起来后的 阅读全文