a1809032425的博客

》3、k8s 容器编排技术，可以对容器进行管理。-》2、docker容器可以在不同系统上运行。-》1、lxc容器只能在linux系统上运行，比较老。

通过使用命名空间来强制执行进程隔离，并利用内核本身的控制组（cgroup）功能，该功能可以限制，说明和隔离一个或多个进程的CPU，内存，磁盘I / O和网络使用情况。简短的答案是，容器使软件应用程序与操作系统脱钩，从而为用户提供了一个干净而最小的Linux环境，同时在一个或多个隔离的“容器”中运行其他所有内容。值得注意的是，LXC使用Namespace(名称空间)来实现进程隔离，同时使用内核自己的cgroup来解决并限制一个或多个进程中的CPU，内存，磁盘I / O和网络使用情况。

在介绍那些古怪名词之前，我先介绍一下。