一、Docker(linux container)所依赖的底层技术（隔离技术）1 Namespace用来做容器的隔离，有了namespace，在docker container里头看来，就是一个完整的
一、docker资源限制docker能够运行起来要依赖于内核中的两个特性，namespaces和CGroups。默认情况下，容器是没有任何资源限制的，因此它能够耗尽主机上内核能分配给该容器的所有资源。
