Docker（コンテナ）の動作原理: namespaces and cgroups

Kubernetesで公式にDockerサポートが外れることになったが、これがどうして可能なのか、そして Container != Docker である理由を説明します。