待验证50% 置信事实精确时间

容器（Docker/LXC）通过命名空间+cgroup实现隔离，共享宿主内核，性能开销极低

1

来源数

50%

置信度

长期有效

时效性

2026/9/11

首次发现

来源

Mklinux多内核架构：裸机同时运行多个Linux内核的原理与实践

涉及实体

Dockerproduct LXCproduct cgrouptechnology

相关事实

已验证容器技术（以Docker为代表）利用Linux内核的namespace机制实现进程、网络、文件系统隔离，借助cgroups限制CPU、内存等资源用量76% 相似已验证Docker基于Linux内核的cgroups（资源限制）和namespace（进程隔离）机制实现容器化75% 相似待验证容器技术依赖Linux内核的namespace和cgroup机制实现进程隔离，所有容器共享同一宿主内核72% 相似已验证Docker容器通过Linux内核的namespace和cgroup机制为Agent创建与宿主系统隔离的运行环境71% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/897720

API

curl https://kongchang.com/api/v1/knowledge/claims/897720

MCP

get_claim(id=897720)