chrootとpivot_root ✅ rootディレクトリと見立てて、上の階層は見えないようにして隔離する OverlayFS ✅ dockerfileに記述した通りのファイル構造を組み立てる。ファイルをMergeするようにしている。 Namespace カーネルリソースの隔離 cgroup ✅ CPUやMemoryなどのリソース制限をかける Capability 権限制限
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く