1、什么是namespace？
答：名称空间，作用隔离容器
2、namespace隔离有那些?
答：ipc：共享内存、消息队列
mnt：挂载点
net：网络栈
uts：域，主机名
user：用户，组
pid：服务进程号
3、什么是cgroup？
答：资源组，作用限制容器资源
4、cgroup的四大功能？
答：资源限制、进程控制、优先级分配、资源统计
