容器基础技术

容器的两个核心基础技术：Namespace和Cgroup。

Namespace成为名称空间，主要用来做访问隔离。其原理是通过对一类资源进行抽象，并将其封装在一起提供给容器使用。对于这类资源，每个容器都有自己的抽象，它们之间相互不可见，这样就做到了资源的隔离。

Cgroup是control group的简称，中文称为控制组，用来做资源控制。其原理是通过将一组进程放到一个控制组中，通过给这个组分配可用资源，达到控制这一组进程的可用资源的目的。