17.认识下Docker之docker的核心原理（2）不知道大家看没看过小说《完美时间》，里面石昊经常进入一个小世界在里面与世隔绝的修炼或者战斗，总之就是在一个完全封闭的空间里做他想做的事情而与外界隔离，不受侵扰。通过前面的分析我们知道，Namepace让应用进程只能看到该 Namespace 内的“小世界”；而 Cgroups 的作用是“限制”，它给这个“小世界”围上了一圈看不见的封印。在小说中的“小世界”，不仅仅是这么一个空间，里面如同一个真实世界一样，有大地及大地上的各种物品，对比到容器，那么容器这个小世界还缺少文件系统，比如启动一个ubuntu或者c