虚拟机

从云厂商为什么用虚拟机售卖实例讲起，对比虚拟机与 Docker 容器的隔离方式、架构差异，并解释 namespace 与 cgroup 的隔离和限额原理。