Linux 容器与隔离：namespace、cgroup 与容器运行时原理
深入 Linux 容器隔离原理：namespaces（PID/网络/挂载等）、cgroup 资源限制、chroot 到容器的演进、容器运行时（runc/containerd）、镜像与分层、手写最小容器。
tag
Namespace
共 2 篇文章。
Kubernetes 多租户与资源治理：Namespace、Quota、QoS 与调度落地
深入解析 Kubernetes 多租户与资源治理体系：Namespace 作为租户边界、ResourceQuota 与 LimitRange 的配额与限制、requests/limits 与 QoS 等级（Guaranteed/Burstable/BestEffort）、多租户的隔离与安全、descheduler 与节点资源饱和度治理，以及资源预测与成本归属。