隔离 on PlumePHPhttps://plumephp.com/tags/%E9%9A%94%E7%A6%BB/Recent content in 隔离 on PlumePHPHugozh-CNMon, 28 Sep 2026 10:00:00 +0800Linux 容器与隔离：namespace、cgroup 与容器运行时原理https://plumephp.com/linux-containers-isolation/Mon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/linux-containers-isolation/<h2 id="引言">引言</h2> <p>「容器是什么？」——答案是 <strong>Linux 内核的两个特性：namespaces（隔离视图） + cgroups（限制资源）</strong>。Docker 只是给这套内核机制加了便捷的打包与分发层。本文从内核视角讲透容器：先拆解 6 大 namespaces 各自隔离什么，再讲 cgroup 如何限 CPU/内存，接着梳理从 chroot → 容器 → Docker 的演进与镜像分层原理，最后用脚本「手搓一个最小容器」，让你真正理解容器运行时的本质。</p>