Docker技术原理

Namespace：实现资源隔离

CGroup：可以限制CPU，内存资源