Docker实现进程隔离的方式

前言
Docker其实并没有实现什么新的技术，而是在Linux的系统调用之上做了封装，达到了非常好的用户体验，让人们感觉好像是跑的一个虚拟机一样。

Docker通过Linux的namespace机制实现进程隔离
对比虚拟机技术在同一个宿主机上建立多个操作系统实现的彻底的进程隔离，这样的实现方式要跑多个操作系统，带来了非常大的资源开销。而Docker容器技术则是通过一系列的namespace实现进程隔离，这是一种内核级别隔离系统资源的方法。
namespace隔离类型：
UTS namespace UTS（UNIX Time-sharing System）namespace提供了主机名与域名的隔离，这样每个docker容器就可以拥有独立的主机名和域名了，在网络上可以被视为一个独立的节点，而非宿主机上的一个进程。IPC namespace 进程间通信（Inter-Process Communicatio

Docker实现进程隔离的方式最先出现在Python成神之路。