命名空间

Docker 命名空间是 Linux 内核功能，通过提供独立的系统资源实例来为容器创建隔离环境。Docker 使用 PID、NET、MNT、UTS、IPC 和 USER 命名空间，确保每个容器都认为自己拥有独特的资源，从而实现轻量级、可移植和安全的容器化。