容器

由于程序上启动netns 是需要附着于进程上的，所以这里直接使用 ip netns 来创建net namespace

容器基于两方面构成: Namespaces cgroups。 通过unshare命令你创建各种ns。