根据mydocker项目实现了简单的docker后,发现在容器中mount /proc 后, 结束程序,再执行就会报错:

{"level":"error","msg":"fork/exec /proc/self/exe: no such file or directory","time":"2019-05-30T20:49:35+08:00"}

水平有限,不知道问题出在哪,于是去github上找了一下,果然有同样遇到问题的:
https://github.com/xianlubird/mydocker/issues/41

在这里插入图片描述

百度到了一篇文章讲解了linux mount namespace和共享子树, 就是遇到的这个问题的原理:
http://www.sohu.com/a/260181668_467784

我的修改如下:

在这里插入图片描述

为什么要在容器中挂载/proc呢, 主要原因是因为ps、top等命令依赖于/proc目录。
当隔离PID的时候,ps、top等命令还是未隔离的时候一样输出。 为了让隔离空间ps、top等命令只输出当前隔离空间的进程信息。需要单独挂载/proc目录。
详情参照:Linux Namespace : PID

Logo

权威|前沿|技术|干货|国内首个API全生命周期开发者社区

更多推荐