一、Docker(linux container)所依賴的底層技術（隔離技術）1 Namespace用來做容器的隔離，有了namespace，在docker container里頭看來，就是一個完整的
一、docker資源限制docker能夠運行起來要依賴于內核中的兩個特性，namespaces和CGroups。默認情況下，容器是沒有任何資源限制的，因此它能夠耗盡主機上內核能分配給該容器的所有資源。
