老骨头杰瑞

在了解了Docker容器的2个基础技术 Linux namespace 和 Linux cgroup 以后。我们来聊聊Docker镜像，也就是挂载在容器根分区/下面的文件系统，也叫做rootfs.

为了限制Docker容器运行时能够使用的最大资源，我们用到了 Linux cgroup 技术，这篇我们从观察一个Docker容器的CPU限额入手，深入了解cgroup这项技术

容器技术，是一种沙盒技术， 这种技术就像集装箱一样，把你的应用装到里面去，因此应用与应用之间因为有了集装箱的存在，不会相互干扰。而且被装进集装箱的应用，也可以很方便地搬来搬去。

Docker容器的隔离性是通过 Linux namespace 技术来实现的，本篇详细介绍下这个技术，并以一个Docker容器作为切入点，验证和实践下这项技术。