Docker依赖的Linux内核特性 1.Namespaces 命名空间 2.Control groups 控制组 (1)命名空间 编程语言:封装——代码隔离 操作系统:系统资源的隔离 进程、网络、文件系统 (2)控制组 用来分配资源 资源限制 优先级设定 资源计量 资源控制 Docker容器的能力