当我在主机上执行“ps aux”时，为什么能看到docker容器进程？
来自主持人：
ps aux | grep java me@my-host:~/elastic-search-group$ ps aux | grep java smmsp 20473 106 6.3 4664740 257368 ? Ssl 17:48 0:09 /usr/lib/jvm/java-8-openjdk-amd64/jre/bin/java -Xms256m -Xmx1g -Djava.awt.headless=true -XX:+UseParNewGC -XX:+UseConcMarkSweepGC -XX:CMSInitiatingOccupancyFraction=75 -XX:+UseCMSInitiatingOccupancyOnly -XX:+HeapDumpOnOutOfMemoryError -XX:+DisableExplicitGC -Dfile.encoding=UTF-8 -Djna.nosys=true -Des.path.home=/usr/share/elasticsearch -cp /usr/share/elasticsearch/lib/elasticsearch-2.3.4.jar:/usr/share/elasticsearch/lib/* org.elasticsearch.bootstrap.Elasticsearch start 然后执行到容器中：
docker exec -it 473 /bin/bash
并看看过程：
root@473c4548b06f:/usr/share/elasticsearch# ps aux | grep java elastic+ 1 14.0 6.3 4671936 257372 ? Ssl 17:48 0:10 /usr/lib/jvm/java-8-openjdk-amd64/jre/bin/java -Xms256m -Xmx1g -Djava.awt.headless=true -XX:+UseParNewGC -XX:+UseConcMarkSweepGC -XX:CMSInitiatingOccupancyFraction=75 -XX:+UseCMSInitiatingOccupancyOnly -XX:+HeapDumpOnOutOfMemoryError -XX:+DisableExplicitGC -Dfile.encoding=UTF-8 -Djna.nosys=true -Des.path.home=/usr/share/elasticsearch -cp /usr/sh
来自主持人：
sudo kill -9 20473
最终杀死docker集装箱。
现在，我可能弄错了，但我认为是完全的进程隔离？ 这是应该stream血的主机？
容器与主机隔离，主机不与容器隔离。 所以从主机，你可以看到在容器内使用的文件，networking连接，networking接口，进程等。 但是从容器中，只能看到容器中的内容（禁止在运行命令中configuration的任何特权升级）。