Fish Wang
says to
YSITD
container 本來就是利用 namespace 隔離資源阿