namespaces充當(dāng)隔離的第一級(jí)，是對(duì)Docker容器進(jìn)行隔離，讓容器擁有獨(dú)立的hostname,ip,pid病瞳，同時(shí)確保一個(gè)容器中運(yùn)行一個(gè)進(jìn)程而且不能看到或影響容器外的其它進(jìn)程;
Cgroups是容器對(duì)使用的宿主機(jī)資源進(jìn)行核算并限制的關(guān)鍵功能循衰。比如CPU,內(nèi)存,磁盤等，
union FS主要是對(duì)鏡像也就是image這一塊作支持膜眠，采用copy-on-write技術(shù)，讓大家可以共用某一層溜嗜，對(duì)于某些差異層的話就可以在差異的內(nèi)存存儲(chǔ)宵膨，
Libcontainer是一個(gè)庫(kù)，是對(duì)上面這三項(xiàng)技術(shù)做一個(gè)封裝炸宵。
圖片.png
