lxc和runc

www.cnblogs.com/onestarlear…

cgroup 和namespace是两个内容,cgroup限制资源 ,namespace隔离可见性 cmd\containerd-shim-runc-v2\runc\container.go