摘要：Docker 容器本质上是宿主机上的一个进程。Docker 通过 namespace 实现了资源隔离，通过 cgroups 实现了资源的限制，通过写时复制机制（copy on write）实现了高效的文件操作。 Docker有五个命名空间：进程、网络、挂载、宿主和共享内存，为了隔离有问题的应用，Do 阅读全文