容器是把操作系统分割成几块，每一块都可以安全地运行应用程序，这种隔离的办法是通过什么实现的?
A.命名空间（namespace）
B.命名组（namegroup）
C.控制组（controlgroup）
D.控制空间controlspace）