virgosnail

摘要： 容器是一种沙盒技术。将应用部署到沙盒中，应用之间有了边界，不至于彼此之间相互干扰。 容器技术的核心功能，就是通过约束和修改进程的动态表现，从而为其创造出一个“边界”。 对于 Docker 等大多数 Linux 容器来说，Cgroups 技术是用来制造约束的主要手段，而 Namespace 技术则是用 阅读全文