コンテナからホストの情報見える問題

コンテナ内でコマンドを実行したときに、コンテナのリソースと思いきやホストのリソースを見ていることがある。 たとえば free コマンドはコンテナでもホストでも同じ実行結果になる。(EC2 の Ubuntu20.04LTS に docker.io 入れて検証) host $ free -h total used free shared buff/cache available Mem: 978Mi 249Mi 152Mi 0.0Ki 576Mi 582Mi Swap: 0B 0B 0B container /# free -h total used free shared buff/cache available Mem: 978Mi 249Mi 152Mi 0.0Ki 576Mi 582Mi Swap: 0B 0B 0B これは 実行しているコマンドが proc などのシステムワイドな情報

[inductor]

user nsはプロセスとホストでユーザー空間を分けたい時に使うリソースです。コンテナがわかり易い例(コンテナではrootでもホストでは1001みたいなUIDになる) https://www.slideshare.net/AkihiroSuda/container-runtime-meetup-runc-user-namespaces