docker的基本架构


cgroup


namspace


union fs