docker中实现资源隔离和资源限额的两项技术分别是

这道题考察的是Docker中实现资源隔离和资源限额的技术。我们可以逐一分析每个选项来确定正确答案：

A. namespace：

Namespace 是 Linux 内核提供的一项功能，它允许一个进程及其子进程拥有隔离的运行环境。在 Docker 中，通过利用 namespace 技术，容器内的进程可以与宿主机的进程相互隔离，看不到彼此的资源和状态。这包括 PID（进程ID）、NET（网络）、IPC（进程间通信）、UTS（主机名和域名）、MOUNT（挂载点）和 USER（用户ID）等命名空间的隔离。
因此，namespace 是 Docker 实现资源隔离的关键技术之一。

B. overlay2：

Overlay2 是 Docker 的默认存储驱动之一，它管理容器镜像和容器的文件系统层。Overlay2 存储驱动通过合并多个只读层和一个可写层来构建容器的文件系统，但它并不直接用于实现资源隔离或资源限额。
因此，overlay2 不是本题的正确答案。

C. bridge：

Bridge 是 Docker 网络模式的一种，它允许容器通过虚拟私有网络（VPN）进行通信，同时与宿主机和外部网络隔离。虽然 bridge 模式对于容器间的网络通信很重要，但它本身并不提供资源隔离或资源限额的功能。
因此，bridge 不是本题的正确答案。

D. cgroup：

Cgroup（控制组）是 Linux 内核提供的一种限制、记录和隔离进程组所使用的物理资源的机制。在 Docker 中，cgroup 被用来限制容器可以使用的 CPU、内存等资源，从而防止单个容器消耗过多的系统资源。
因此，cgroup 是 Docker 实现资源限额的关键技术之一。

综上所述，实现 Docker 中资源隔离和资源限额的两项技术分别是 namespace 和 cgroup，所以正确答案是 A 和 D。