1、命名空间
命名空间是 Linux 内核中的一项技术，它通过隔离进程的资源，使得不同进程之间的资源不会相互影响。在容器技术中，命名空间被用来实现容器的隔离，每个容器都拥有自己独立的命名空间，包括网络、文件系统、进程等。这样就能够保证容器之间的资源互相隔离，提高了容器的安全性和独立性。
2、控制组
控制组（cgroup）是 Linux 内核中的一项技术，它可以限制进程的资源使用。在容器技术中，控制组被用来限制容器的资源使用，比如 CPU、内存、磁盘等。这样就能够避免容器之间相互干扰，提高了容器的稳定性和可靠性。
3、文件系统
在容器技术中，文件系统也扮演着重要的角色。容器内的文件系统必须是可读可写的，而容器之间的文件系统必须是相互隔离的。为了实现这一点，容器技术使用了联合文件系统（UnionFS），它将多个文件系统合并成一个文件系统，并提供了可写的副本，保证了容器之间文件系统的隔离。
容器技术的核心技术命名空间、控制组和文件系统，共同构成了容器的隔离、资源管理和文件管理能力。它们保证了容器的独立性、安全性和可靠性，使得容器技术成为了应用部署和运行的主流方式。了解这些核心技术，有助于更好地理解容器技术的优势和特点，为容器技术的开发和使用提供指导。
原创声明：本文为 CNBPA 云原生社区原创技术内容，非商业转载须注明出处：https://www.cloudnative-tech.com/p/5036/。文中原创图示、架构图和文章内容未经许可不得用于商业转载、培训课件、营销材料或二次分发。