小贱的博客

cgroup（control groups）是Linux下的一种将进程按组进行管理的机制，在用户层看来，cgroup技术就是把系统中的所有进程组织成一颗一颗独立的树，每棵树都包含系统的所有进程，树的每个节点是一个进程组，而每颗树又和一个或者多个subsystem关联，树的作用是将进程分组，而subsystem的作用就是对这些组进行操作。

Linux Namespace 是一种 Linux Kernel 提供的资源隔离方案。使得处于不同namespace的进程拥有独立的全局系统资源，改变一个namespace中的系统资源只会影响当前namespace里的进程，对其他namespace中的进程没有影响。我们可以通过 ls -l /proc/$$/ns 查看服务器有哪些 namespace。

概念介绍百度百科上说docker是：docker是一个开源的应用容器引擎，让开发者可以打包他们的应用，然后发布到任何流行的 Linux的机器上，也可以实现虚拟化，容器是完全使用沙箱机制，相互之间不会有任何接口为了更让人明白泊坞窗，首先要区分容器状语从句：虚拟机两个概念：在占用资源上，虚拟机需要有自己的操作系统，虚拟机一旦被开启，预分配给它的资源将全部被占用，而容器是和我们的宿主机共享硬...