Docker 原理
Docker 把一些舊有的 Linux 核心功能包裝了起來，包含以下：
Namespace: 提供相關資源隔離功能
Cgroups: 分配相關 CPU 與 RAM 使用量等
Chroot: 更改執行環境的根目錄，達到檔案存取限制功能
Veth: 虛擬網路，提供相關網路轉導功能
UnionFS: 處理相關文件系統
https://juejin.im/entry/6844903492734156807
LXC (Linux Container)
為 docker 前身，目前 Docker 改為使用自行實作的 libContainer
https://github.com/opencontainers/runc/tree/master/libcontainer
Last updated