周立国

在 Linux 内核中，提供了 cgroups 功能，来达成资源的限制。它同时也提供了 namespaces 隔离的功能，使应用程序看到的操作系统环境被区隔成独立区间，包括进程树，网络，用户id，以及挂载的文件系统。 CGroup 是 Control Groups 的缩写，是 …