docker 性能debug

docker = namespace + cgroup + seccomp + capacity +selinux
遇到docker 性能，namespace可以用nsenters/setns 来debug
cgroup 可以用cgexec来debug
其中seccomp/capacity/selinux 都是安全相关的，需要debug的话可以先在
docker run的是偶天剑--privileged 超级权限来避免是安全相关策略造成的
问题。