<正>容器是一种基于Linux内核LXC(Linux Container)的轻量级操作系统层虚拟化技术,主要包括Namespace和Cgroups(Control Groups)两项技术,其中Namespace主要实现访问隔离功能,Cgroups主要实现资源控制功能,比如对CPU、内存、磁盘等资源的控制,以及进程组的优先级控制、挂起和恢复等。