标签：隔离 cpu domain pid names 容器 user 通信 防止
使用unshare 进行创建namespace
容器中常用的cgroup
docker namespace
原文地址：https://www.cnblogs.com/pythonPath/p/12172652.html
