虽然有了NameSpace技术可以实现资源隔离，但进程还是可以不受控的访问系统资源，比如CPU、内存、磁盘、网络等，为了控制容器中进程对资源的访问，Docker采用control groups技术(也就是cgroup)，有了cgroup就可以控制容器中进程对系统资源的消耗了，比如你可以限制某个容器使用内存的上限、可以在哪些CPU上运行等等 。
有了这两项技术，容器看起来就真的像是独立的操作系统了 。
总结docker是目前非常流行的技术，很多公司都在生产环境中使用，但是docker依赖的底层技术实际上很早就已经出现了，现在以docker的形式重新焕发活力，并且能很好的解决面临的问题，希望本文能对大家理解docker有所帮助 。
推荐阅读
-
极速聊科技|而我们却还在给苹果带货，有两个国家已全面禁用苹果了
-
娱乐当家|秋天穿风衣如何避免“矮胖”？留意这5个细节，轻松穿出飒爽感
-
-
-
燕赵都市报|6岁女童受虐案，惹怒全网！当地官方最新回应
-
淘宝身份证过期了怎么更新 淘宝店铺身份证过期了怎样上传新的身份证
-
军军解读|实力早已超过俄罗斯，这个领域更是仅次于美国，五常最低调国家
-
-
问董秘|你好！市场环境好的情况下，为什么公司表现如此之差。同行业...，投资者提问：董秘
-
赵本山|有一次，赵本山的儿子考了全班倒数第一，回来反而跟赵本山要1W元！
-
『科技史诗』不仅是安全系数的升级，细数vivo手机4个实用功能！开启之后
-
北京日报客户端|批准进口600万剂中国新冠疫苗，巴西改变主意
-
马超|露娜启示之音初爆，金发短裙巨美，直售传说变限定，962留给马超
-
华为鸿蒙系统|终于得到确认！华为鸿蒙OS首批更新机型放出，果粉：华为不太厚道
-
-
-
#美食小美女#相当下饭的几道菜，食材简单，做法家常，却超级解馋
-
邵逸夫|“大善人”邵逸夫：抛弃原配，90岁二婚，去世后4儿女拒继承遗产
-
心情微语|结婚了谁还费那个心，对妻子关心一些真不亏，没有人天生是直男
-
浅悦微绻▲聪明的人，要有这三个小心思，相爱并不简单
