docker-简介

CGroup 介绍
CGroup 是 Control Groups 的缩写，是 Linux 内核提供的一种可以限制、记录、隔离
进程组 (process groups) 所使用的物力资源 (如 cpu memory i/o 等等) 的机制。2007
年进入 Linux 2.6.24 内核，CGroups 不是全新创造的，它将进程管理从 cpuset 中剥
离出来，作者是 Google 的 Paul Menage。CGroups 也是 LXC 为实现虚拟化所使用
的资源管理手段。

cgroup四大功能:
资源限制：可以对任务使用的资源总额进行限制
优先级分配：通过分配的CPU时间片数量以及磁盘IO带宽大小，实际上相当于控制了
任务运行优先级
资源统计：可以统计系统的资源使用量，如CPU时长、内存用量等
任务控制：cgroup可以对任务执行挂起、恢复等操作

实际上，Linux内核实现namespace的一个主要目的，就是实现轻量级虚拟化（容器）
服务。在同一个namespace下进程间可以感受到彼此之间的变化，对外界进程一无所
知。这样就可以让容器中进程产生错觉，仿佛自己置身于一个独立的系统环境中
namespace的API包括clone()、sents()、以及unshare()还有/prox下的部分文件。