docker 依赖的linux内核技术 chroot cgroup namespace overlay

1 chroot ：连接
--改变根目录

2 cgroup ： 连接
-- 资源限制

3 namespace ： 连接
--资源隔离

4 overlay ： 连接
--联合文件系统

2007年前后，Linux内核支持Cgroup和NameSpace技术，这两种技术在增加对Linux的整体控制的同时，也成为了保持环境隔离的重要框架。