核心隔离机制

Docker 容器隔离基于 Linux 内核的三大核心技术：Namespace（命名空间）、Cgroups（控制组） 和 Union FS（联合文件系统），实现进程、网络、文件系统、资源的多维度隔离。

---

1. Namespace（命名空间）- 视图隔离

Namespace 为容器创建独立的系统资源视图，让容器"以为"自己独占整个系统，Linux 提供 7 种 Namespace：

PID Namespace（进程隔离）：