docker知识点

docker知识点：

namespace ： 资源隔离，ipc，mount，network，user，pid，uts 6个命名空间
cgroup ：资源限制，cpu内存限制等等，systemd的资源限制底层就是用的这个
rootfs : 系统运行需要的文件配置目录，但不包含内核
联合文件系统 （overlayer）：实现docker多个镜像层的挂载
容器与镜像： 容器是镜像的实例化，容器本质是在镜像临时增加了一层，如果需要保存，就得使用docker commit了