摘要:20190327

共计 87 个字符，预计需要花费 1 分钟才能阅读完成。

容器技术利用 Namespace 实现隔离，利用 Cgroups 实现限制；在 Docker 实现上，通过镜像，为容器提供完整的系统执行环境，并且通过 UnionFS 实现 Layer 的设计。