docker容器实现核心技术

namespace：

 cgroups：

 

cgroup支持的资源分配：

下图命令相当于docker update 100M内存：