namespaces充當(dāng)隔離的第一級(jí)，是對(duì)Docker容器進(jìn)行隔離，讓容器擁有獨(dú)立的hostname,ip,pid，同時(shí)確保一個(gè)容器中運(yùn)行一個(gè)進(jìn)程而且不能看到或影響容器外的其它進(jìn)程;
Cgroups是容器對(duì)使用的宿主機(jī)資源進(jìn)行核算并限制的關(guān)鍵功能。比如CPU,內(nèi)存,磁盤等，

union FS主要是對(duì)鏡像也就是image這一塊作支持，采用copy-on-write技術(shù)，讓大家可以共用某一層，對(duì)于某些差異層的話就可以在差異的內(nèi)存存儲(chǔ)，

Libcontainer是一個(gè)庫(kù)，是對(duì)上面這三項(xiàng)技術(shù)做一個(gè)封裝。

圖片.png