1、Namespace最大的问题是隔离不彻底为提升安全性，出现了FirecrackergVisorKata等沙箱容器，它们不共享内核通过namespace实现隔离的Docker确保了容器的独立性在资源限制方面，Docker通过Cgroups技术实现启动容器时，可以指定CPU内存等资源限制以C...