container の namespacing（名前空間）と cgroups とは

container の説明で出てくる namespacing と cgroups の簡単なイメージ。

namespacing とは

namespacing は処理ごとにリソースを分けるもの。

cgroups とは

croups は Control Groups の略で、どれくらいのリソースを使うかを決める（制限する）もの。

まとめ

namespacing が文字通り名前をつけてリソースを分け、cgroups で使えるリソースの大きさを決める。

この2つの機能で分けられたセグメントを Container という。