深入浅出Docker(一):Docker核心技术预览 2. 核心技术预览 Docker核心是一个操作系统级虚拟化方法, 理解起来可能并不像VM那样直观.我们从虚拟化方法的四个方面:隔离性.可配额/可度量.便携性.安全性来详细介绍Docker的技术细节. 2.1. 隔离性: Linux Namespace(ns) 每个用户实例之间相互隔离, 互不影响. 一般的硬件虚拟化方法给出的方法是VM,而LXC给出的方法是container,更细一点讲就是kernel namespace.其中pid.net.…