「Linux Container Book Linuxコンテナがわかる本」を読んだ #2023-03-01 コンテナ周りの理解を深めたいと思い読むことにした。 メモを残しておく。 Linux Container Book (1) Namespace / Network 編 目次コンテナのファイルシステム #コンテナの概要から説明が入り、第2章コンテナのファイルシステムに入っていく。 この章ではchroot,pivot_root,bind mountあたりの説明がされていた。 chrootの場合環境内からさらにchrootすることで隔離空間を抜け出せてしまうのでコンテナの要件としてはpivot_rootを使用する必要がある。ただpivot_rootを使うにはいくつかの条件があり、その中の1つとしてnew_rootはmount pointであるという条件があり、これを回避するためにはbind
![「Linux Container Book Linuxコンテナがわかる本」を読んだ](https://cdn-ak-scissors.b.st-hatena.com/image/square/b2ee704c7af43f8b3e113aa2e771e34b7ade090a/height=288;version=1;width=512/https%3A%2F%2Fbokuweb.github.io%2Fundefined%2F20230301.png)