原
实现容器的底层技术 - 每天5分钟玩转 Docker 容器技术（30）
cgroup 和 namespace 是实现容器最重要的技术。cgroup 实现资源限额， namespace 实现资源隔离。
