john5的博客

摘要： Namespaces 命名空间,是linux内核提供的一种对进程资源隔离的机制,比如网络,进程,挂载点等 CGroup 对资源进行限制,防止cpu或内存用的过多等 ls -l /sys/fs/cgroup/ 虚拟机与docker区别 虚拟机是在硬件基础上通过hypervisor虚拟出硬件,比如虚拟出多个cpu等.... docker是在操作系统上的进程,共享宿主机内核,docker... 阅读全文