命名空间

Docker 命名空间是一项 Linux 内核特性，通过为全局系统资源提供各自独立的实例，为容器创建隔离的环境。Docker 使用 PID、NET、MNT、UTS、IPC 和 USER 等命名空间，确保每个容器都认为自己拥有独占的资源，从而实现轻量、可移植且安全的容器化。