2301_80224556的博客

总而言之，从最初的 LXC 到自研的 libcontainer，再到推动行业标准的 runC 和模块化的 Moby 项目，最终衍生出面向社区的 Docker-CE 和面向企业的 Docker-EE，这一过程清晰地展现了 Docker 从依赖外部技术到实现完全自主，并最终走向全面开源和商业化的发展路径。它在 Docker-CE 的组件基础之上，额外集成了诸如高级镜像管理、安全扫描、图形化管理界面等企业级功能，并提供了由官方保障的商业技术支持与服务，旨在满足大规模企业生产环境对安全、合规和运维的更高要求。

Namespace 是 Linux 内核提供的一种重要机制，用于实现对系统资源的隔离。通过将不同的进程放置到不同的命名空间中，内核可以限制每个进程组所能“看到”的资源范围，使得一组进程只能访问与其相关的某部分资源，而另一组进程则访问另一部分资源。彼此之间互不可见，从而实现了进程环境的隔离与安全。更准确地说，Linux namespaces 是对全局性系统资源的一种封装和抽象，为不同进程组提供独立的资源视图。每一个 namespace 都仿佛构成一个轻量级的虚拟化环境。

适合“小而美”，但扛不住大流量和高要求。相关软件。