标签：功能 工程 不同的 pid str 访问 限制 进程通信 ica
Docker 依赖的Linux内核特性
理解这两个特性，能够更好的帮助我们理解docker的资源分配和管理
Namespaces 命名空间
很多编程语言都包含有命名空间的概念，可以认为命名空间是一种封装的概念，编程中的封装目的是实现代码的隔离。
编程语言：
封装 -----> 代码隔离
操作系统：
系统资源的隔离
系统资源包括 进行、网络、文件系统...
实际上Linux系统内核实现命名空间的目的之一就是为了实现轻量级虚拟化服务，也就是我们说的容器。
在同一个命名空间下的进程可以感知彼此的变化，二对其他命名空间下的进程一无所知，这样可以让容器中的进程产生一种错觉，仿佛置身于一个独立的系统环境中，以此达到独立和隔离的目的。
从docker的公开文档中可以看到使用了 5 种不同的命名空间
这些隔离的资源是如何管理起来的呢，这就需要用到 Control groups
Control groups 控制组
Control groups 是Linux系统内核提供的一种可以限制，记录和隔离进程组所使用的物理资源的机制，最初由Googler工程师提出，
并且在2007年被Linux内核的2.6.24版本整合进来，可以说cgroups就是为了实现容器而生的，没有cgroups就没有容器的技术的今天。
Control groups控制组提供了哪些功能：
这两个特性带给了Docker容器的哪些能力呢？
Docker容器的能力
标签：功能 工程 不同的 pid str 访问 限制 进程通信 ica
原文地址：http://www.cnblogs.com/wq3435/p/6477026.html
