Docker依赖的Linux内核特性
Namespaces命名空间
Control groups (cgroups) 控制组
Namespaces 命名空间
编程语言：封装=>代码隔离
操作系统：系统资源的隔离（进程、网络、文件系统......）
docker容器：
PID（Process ID）进程隔离
NET（Network）管理网络接口
IPC（InterProcess Communication）管理跨进程通信的访问
MNT（Mount）管理挂载点
UTS（Unix Timesharing System）隔离内核和版本标识
Control groups 控制组
资源限制
优先级设定
资源计量
资源控制
Docker容器的能力
文件系统的隔离：每个容器都有自己的root文件系统
进程隔离：每个容器都运行在自己的进程环境中
网络隔离：容器间的虚拟网络接口和IP地址都是分开的
资源隔离和分组：使用cgroups将CPU和内存之类的资源独立分配给每个Docker容器
