這幾天弄懂了 cgroup, kernel capbability 的機制，再搭配這份投影片 Docker Insight，有種很多東西都串起來的感覺。

Docker 1.2 新增的 cap-add, cap-drop，再加上 Docker 本身附有的 Volume mount，讓 container 又有了更多方便的使用方式。