docker进行隔离的资源：1、文件系统；2、网络（Network）；3、进程间的通信；4、针对权限的用户和用户组；5、进程内的PID和宿主机的PID；6、主机名与域名等。本教程 *** 作环境：linux5.9.8系统、docker-1.13.1

docker不能对“硬盘IO读写”进行隔离，但可以对文件系统、网络（Network）、进程间的通信、针对权限的用户和用户组、进程内的PID和宿主机的PID、主机名与域名等进行隔离。本教程 *** 作环境：linux5.9.8系统、docker-1