Docker是当今容器技术的领军者，它的底层依赖于Linux操作系统提供的隔离技术。这些技术隔离容器，使其能够安全地在同一台主机上运行多个应用程序，而不会相互干扰。
命名空间隔离
命名空间是一种Linux内核机制，它提供了隔离容器文件系统、网络和进程ID等资源的 。每个容器都有自己的命名空间，这使得容器内的进程认为它们是系统上唯一运行的进程。该隔离可防止容器之间的资源冲突并提高安全性。
cgroup限制
cgroup（控制组）是Linux内核中的另一个隔离技术，它允许限制容器的资源使用。cgroup可配置为限制容器的CPU、内存和块设备访问。这确保了容器不会耗尽主机的资源，并且所有容器都可以公平地共享资源。
联合文件系统
联合文件系统（UnionFS）是一种文件系统技术，它允许多个文件系统堆叠在一起。Docker使用UnionFS在容器中创建文件系统层。基层是主机的文件系统，而上层是容器特定的文件。这种 允许容器修改文件系统而不会影响主机，同时仍能访问主机文件系统。
隔离的好处
Docker底层的Linux隔离技术提供了以下好处：
资源隔离：防止容器之间资源争用。
提高安全性：隔离容器应用程序，限制攻击面。
简化部署：在隔离的环境中打包和部署应用程序，提高可移植性。
Docker底层的Linux隔离技术是容器技术的基础。它们提供了安全、高效和可移植的应用程序部署平台。通过了解这些隔离机制，开发人员和系统管理员可以充分利用容器的优势，为现代化和简化应用程序生命周期做出贡献。
