【Docker高级篇】吃透Linux底层：Namespace做隔离，Cgroups控资源，UnionFS搭存储作为Linux程序员，你一定听过Namespace和Cgroups——它们是Docker、K8s等容器技术的底层基石，也是面试中高频被问的核心考点。很多人只会用容器，却搞不懂“容器为什么能隔离资源”“如何限制容器的CPU和内存”，甚至把Namespace和Cgroups混为一谈。今天就带大家从底层拆解，用通俗的语言+极简实操，吃透Namespace隔离、Cgroups限制、UnionFS分层存储的核心逻辑，帮你夯实Linux进阶基础，面试不慌、工作不踩坑！