判断题 Openstack不仅能管理资源，而且不需要用户选择特定的硬件和软件厂商，厂商特定组件可以很方便地被替换成通用组件。

判断题 执行了docker建立新的可读写层是对镜像的保护。

判断题 为新创建的容器分配一个进程空间能够加强应用间的数据共享。