namespace

本文将介绍cgroups的组成和工作原理，通过示例演示 cgroups 的功能。 Cgroup(Control Groups) 是 Linux 内核提供的一种可以限制、统计、隔离进程组（process groups）所使用物理资源（CPU、memory、disk I/O、network等）的机制。

Docker 容器基于 Linux namespace 技术构建，本文结合 unshare、nsenter介绍 Namespaces 如何在 Docker 中应用。

FAQ

Linux namespace 是 Linux 提供的一种内核级别环境隔离的方法。本文结合 unshare、介绍 Linux namespaces，该技术是容器（如Docker等）技术的基础。