思静

我们之前提到Docker容器是利用操作系统的Namespace和Cgroup机制来实现资源的隔离与限制，Namespace实现隔离已经在上一讲中说过了，本讲主要探讨使用Cgropu实现资源的限制。那么

以前被面试或者面试别人的时候，出现频率比较高的一个问题是：看你简历上写熟悉容器技术，那你是怎么理解容器的？还算可以的回答是：容器技术本身不是新的技术，容器本质上就是宿主机操作系统上的一个特殊的进程，利

夫以铜为镜，可以正衣冠；以史为镜，可以知兴替；以人为镜，可以明得失。 我们学习一门新技术是需要时间成本的，我们希望学会以后能用它很久，但有些技术还没等学会，它就死了。还记得在大学的时候，选修里有Fla