m0_37965321的博客

NAMESPACE是能够实现轻量级虚拟化的关键技术之一。通过资源隔离，容器可以拥有自己的独立环境，确保容器之间互不干扰，从而实现应用的安全和稳定。每种namespace负责隔离特定的系统资源，包括进程ID、网络、挂载点、用户ID等。

CONTAINER ID（容器ID） IMAGE（使用哪个镜像启动） COMMAND（在容器中运行的命令） CREATED（创建启动的时间，什么时候创建的） STATUS（容器的状态） PORTS（监听的端口，或映射的端口） NAMES（容器名称）[root@localhost ~]# docker run --name ngx1 -d nginx（如果没有该镜像，系统会自动下载，执行docker pull，默认下载最新版）才能进入交互式接口。