#Docker

namespace、cgroup 与容器

未实测（本机无 Linux）：六种 namespace 各自隔离什么、cgroup v2 的资源限制树、镜像与 rootfs 的拼装、以及容器里 PID 1 的信号与僵尸问题——"容器跑得对"的底层逻辑。