##namespaces & cgroups 实现把多个进程限定在一个范围内,让人觉得她们是一个容器 如果把流水线比作进程的话，namespace就相当于是工作间 cgroups限制了进程资源使用的控制，而namespace提供了资源的控制权限