タグ

ブックマーク / zenn.dev/ymktmk (1)

  • Docker

    chrootとpivot_root ✅ rootディレクトリと見立てて、上の階層は見えないようにして隔離する OverlayFS ✅ dockerfileに記述した通りのファイル構造を組み立てる。ファイルをMergeするようにしている。 Namespace カーネルリソースの隔離 cgroup ✅ CPUやMemoryなどのリソース制限をかける Capability 権限制限

    Docker
    manimoto
    manimoto 2023/08/19
  • 1