我们知道，在操作系统中，包括内核、文件系统、网络、PID、UID、IPC、内存、硬盘、 CPU 等等，所有的资源都是应用进程直接共享的。 要想实现虚拟化，除了要实现对内存、 CPU、网络IO、硬盘IO、存储空间等的限制外，还要实现文件系统、网络、PID、UID、IPC 等等的相互隔离。 前者相对容易实现一些，后者则需要宿主机系统的深入支持。 随着 Linux 系统对于命名空间功能的完善实现，程序员已经可以实现上面的所有需求，让某