2019-10-16
3
2,079
前两文中，讲了Linux容器最基础的两种技术 Namespace 作用是“隔离”，它让应用进程只能看到该Namespace内的“世界” Cgroups 作用是“限制”，它给这个“世界”围上了一圈看不见的墙 这么一搞，进程就真的被“装”在了一个与世隔绝的房间里，而这些房间就是PaaS项目赖以生存的应用“沙盒”。 还有一个问题是：墙外的我们知道他的处境了,墙内的他呢? 1 容器里的进程眼中的文件系统 ...