JA EN

#namespace

1 記事

01 ·OSと実行環境·★ 会員·15分で読めます コンテナを1から — namespaceとcgroupの正体 コンテナは軽い仮想マシンではなく、見えるものを制限されたただのプロセスです。namespace(見え方の隔離)・cgroup(使用量の上限)・イメージ(層の積み重ね)の3つに分解し、比喩から overlayfs・cpu.max・exit 137 の読み方まで、前提知識ゼロで積み上げます。