虽然有了NameSpace技术可以实现资源隔离，但进程还是可以不受控的访问系统资源，比如CPU、内存、磁盘、网络等，为了控制容器中进程对资源的访问，Docker采用control groups技术(也就是cgroup)，有了cgroup就可以控制容器中进程对系统资源的消耗了，比如你可以限制某个容器使用内存的上限、可以在哪些CPU上运行等等 。
有了这两项技术，容器看起来就真的像是独立的操作系统了 。
总结docker是目前非常流行的技术，很多公司都在生产环境中使用，但是docker依赖的底层技术实际上很早就已经出现了，现在以docker的形式重新焕发活力，并且能很好的解决面临的问题，希望本文能对大家理解docker有所帮助 。
推荐阅读
-
郭艾伦|郭艾伦赛后发文：今天挺伤心的 伤心的不是输了 而是有机会赢
-
上海有没有像南京玄武湖一样可以摆地摊或者卖一些小玩具的地方
-
王者荣耀：王者荣耀520返场皮肤已实锤！霸王别姬返场，墨子龙骑士重做！
-
天津市@女子深陷网聊，转给没见过面的蓝颜知己340多万！
-
求婚|两个博士相亲，男博士私下一查发现对方多篇 SCI 在手，立刻慌了......
-
-
列车经过7号桥墩为何都要鸣笛？知道原因的旅客也会自觉静默3分钟
-
『科技数码前线h』想买手机看过来！盘点最近最热门的手机
-
这个引流变现方法，让5个小白在一年内成功月入3万+网络推广
-
花果之家 也叫“男人花”，除了好养，花期还很长，软枝黄蝉很多人都不认识
-
军林之天下▲帮助美军退伍的精神病人，这是免费的福利，美国的军犬肩负新任务
-
-
各类宗教与中外各派哲学对“生死”与人生真谛的有哪些看法
-
-
-
艳丽|天然奇石，逼真的形象，艳丽的色泽，让人对大自然之作感叹一番
-
『囧王者』热度会急速降低，向正式服看齐吗，魔兽世界：怀旧服环境再坏下去
-
时代之声V：转头倒向美国，本性显露！“欧洲白眼狼”吃中国百亿援助后
-
【】财政部：完成对瑞幸咖啡境内运营主体会计信息质量检查
-
老年人如何降血脂的食疗法,老人降血脂最有效5种食物-
