docker依赖于linux的两个内核特性：
namespaces：命名空间
control groups（cgroups）：控制组
namespaces
命名空间提供了一种系统资源的隔离，包括了文件系统、网络、进程等。docker有5种命名空间：
pid：进程隔离
net：网络管理接口
ipc：管理跨进程通信访问
mnt：管理挂载点
uts：隔离内核和版本标识
control groups
这是linux内核提供的一种可以限制，记录，隔离物理进程组的机制。他提供了以下功能：
资源限制
优先级设定
资源计量
资源控制
更多相关教程，请关注docker教程栏目。
以上就是docker隔离特性依赖哪个内核特性的详细内容。