摘要：容器背后的Kernel Namespace 容器技术背后使用的是 kernel namespace和cgroups技术^[https://docs.docker.com/get-started/]，用来隔离容器内外的环境 Namespace 方式 mount：可以隔离挂载点，namespace内部的 阅读全文