Cgroup是Control group控制组的意思，主要做资源控制，将一组进程放在一个控制组里，通过给这个控制组分配指定的可用资源，达到控制这一组进程资源的目的。

Namespace

Namespace又称为命名空间，将对象分割成完全独立且不重叠的组。（有待完善）

Cgroup

Cgroup是control group，又称为控制组，它主要是做资源控制。原理是将一组进程放在放在一个控制组里，通过给这个控制组分配指定的可用资源，达到控制这一组进程可用资源的目的。

Namespace
Namespace又称为命名空间，它主要做访问隔离。其原理是针对一类资源进行抽象，并将其封装在一起提供给一个容器使用，对于这类资源，因为每个容器都有自己的抽象，而他们彼此之间是不可见的，所以就可以做到访问隔离。

对于Linux容器的最小组成，除了上面两个抽象的技术概念还不够，完整的容器可以用以下公示描述：
容器=Cgroup+Namespace+rootfs+容器引擎（用户态工具）。
其中各项功能分别为：
Cgroup：资源控制；
Namespace：访问隔离；
rootfs：文件系统隔离；
容器引擎：生命周期控制；
————————————————
版权声明：本文为CSDN博主「nudt_qxx」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/xiangxianghehe/article/details/70569920