虽然有了NameSpace技术可以实现资源隔离，但进程还是可以不受控的访问系统资源，比如CPU、内存、磁盘、网络等，为了控制容器中进程对资源的访问，Docker采用control groups技术(也就是cgroup)，有了cgroup就可以控制容器中进程对系统资源的消耗了，比如你可以限制某个容器使用内存的上限、可以在哪些CPU上运行等等 。
有了这两项技术，容器看起来就真的像是独立的操作系统了 。
总结docker是目前非常流行的技术，很多公司都在生产环境中使用，但是docker依赖的底层技术实际上很早就已经出现了，现在以docker的形式重新焕发活力，并且能很好的解决面临的问题，希望本文能对大家理解docker有所帮助 。
推荐阅读
-
qq.com|置换存量非标降成本，八成首次发债城投为低评级
-
AMD|AMD APU终于抛弃Vega架构：无限缓存没了
-
安妮家的猫|一脱秋裤就雪花飘飘？大干腿“蛇皮纹”专用好物来了一、保湿沐浴露篇二、滋润身体乳篇
-
漫游|5本巅峰科幻小说推荐 - 星海漫游，时空穿梭，个人无限流，已入坑
-
『轰炸机』美轰炸机再闯我周边海域，还空射了一枚弹道导弹，我们如何应对？
-
笑颜如花|让你享受美味的同时瘦下来，健身别再瞎吃了！掌握四个原则
-
-
-
-
『驱动之家』寸 21:9 单手旗舰！索尼 Xperia 5 Ⅱ首曝，6.1
-
-
-
河南日报TB@外贸逆势增长11.1%——郑州经济加速回暖向好，高技术行业投资增长73.5%
-
小卧室怎么摆放床 小卧室怎么摆放床 这种多功能设计简直太聪明
-
京华关注霸屏朋友圈，年度科技盛宴来了！罗湖亮点抢先看
-
青春期患有股藓并且长期用药会对自己的性功能有影响吗对以后生育呢
-
东方财富网但订单规模偏小，康斯特：有设备间接供货特斯拉
-
120ml啫喱水能过高铁安检吗 啫喱水可以带上高铁吗
-
明明白白|养花用的肥料你搞明白了吗？4个代表性问题，让你明明白白的
-
e公司|5月28日沪深两市主力资金净流入36.11亿元
