一、Namespace
namespace是linux的一个概念，用于提供分离进程树、网络接口、挂载点和进程之间通信的方法。docker使用namespace隔离资源
二、Cgourp
cgroup主要是限制资源的可用大小