摘要： 总结自https://zhuanlan.zhihu.com/p/187505981 Linux内核提供了Namespace技术来隔离PID/IPC/网络资源等，还提供了Control Group（cgroup）技术限制应用程序对内存/CPU/硬盘/网络等资源的消耗，如果应该应用程序进行了这些配置，可 阅读全文