Linux容器

基于Linux内核Namespace、Cgroups等特性实现的进程隔离技术，通过命名空间隔离视图、控制组限制资源，使进程在逻辑上独立运行于宿主机之上