请说明容器实现中涉及的内核 namespace 机制，并重点解释 PID namespace 如何实现进程隔离。
考察说明
考察对容器底层内核隔离机制的理解，尤其是 PID namespace 的实现与隔离原理
回答思路
- 能列举容器依赖的主要 namespace 类型（如 PID、Mount、Network 等）
- 能准确描述 PID namespace 的创建方式及其作用范围
- 能说明 PID namespace 内 PID 编号与宿主机 PID 的关系及映射
- 能解释 PID namespace 为何需要 init 进程（PID 1）及其特殊职责
- 能说明 PID namespace 隔离的边界，如全局资源可见性与信号处理差异
本题已收录答题指导
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。