docker中实现资源隔离和资源限额的两项技术分别是

这道题考察的是Docker中用于实现容器间资源隔离和资源配额的技术。

正确答案是A. namespace 和 D. cgroup。

解析如下：

A. namespace：命名空间提供了操作系统级别的隔离，它允许不同的进程有不同的视图，比如不同的PID、用户ID、网络、挂载点等。通过使用命名空间，Docker可以为每个容器创建一个独立的环境，使得容器之间不会互相干扰。
D. cgroup（control group）：控制组允许对系统资源进行管理和限制，如CPU、内存、磁盘I/O等。在Docker中，cgroup用来确保每个容器只能使用分配给它的资源量，从而防止某个容器因为消耗过多资源而影响其他容器或宿主机的性能。

错误选项解析：

B. overlay2：这是Docker的一种存储驱动，用于优化容器的读写性能，并不是用来实现资源隔离或配额的技术。
C. bridge：这是Docker的一种网络模式，用来实现容器之间的网络通信，并非用于资源隔离或限额。

因此，正确答案是AD。