docker关键技术：namespaces、联合文件系统、Cgroups
虚拟内核，所有docker容器用的都是同一个内核，怎么实现隔离呢，通过docker关键技术。
namespaces：隔离网络
联合文件系统：隔离文件
Cgroups：隔离资源
转载于:https://www.cnblogs.com/zzmdiao/p/10437010.html
