docker理论题-02

1、什么是namespace？

答：名称空间，作用隔离容器

2、namespace隔离有那些?

答：ipc：共享内存、消息队列

mnt：挂载点

net：网络栈

uts：域，主机名

user：用户，组

pid：服务进程号

3、什么是cgroup？

答：资源组，作用限制容器资源

4、cgroup的四大功能？

答：资源限制、进程控制、优先级分配、资源统计