コンテナイメージの仕組みと構造解析
コンテナ隔離技術の基本原理
Namespaceはプロセスに対する「隔離」機能を提供し、Cgroupsはリソースに対する「制限」機能を提供します。これらを組み合わせることで、プロセスは独立した環境で実行される「サンドボックス」が実現されます。
しかし、重要な疑問が生じます。コンテナ内のプロセスから見えるファイルシステムはどのような状態なのでしょうか？
Mount Name ...
7月31日 00:03 投稿
奇想天外なアイデアがコードで現実になる場所
7月31日 00:03 投稿