浅析Docker的资源隔离和限制

简要介绍了docker容器的核心技术namespace和cgroup，以及实现容器隔离的方法。