摘要：20190327（如何撰写摘要）

总结：容器技术依赖于隔离，其使用仅限于实现。 通过镜像，我们通过实现的设计为容器提供了一个完整的系统执行环境。

容器技术通过命名空间实现隔离，通过Cgroup实现限制。 在Docker实现中，通过镜像的方式向容器提供完整的系统执行环境，并通过UnionFS实现分层设计。