Fish Wang
says to
YSITD
就是一堆cgroup跟linux namespace吧？