Linux容器的实现的隔离机制

--Linux命名空间,使得每个进程只能看到他自己的系统视图(如文件、进程、网络接口、主机名等),命名空间的类型如:Mount Process ID Network等

--Linux控制组,限制进程使用的资源量(CPU、内存、网络带宽等)

Logo

K8S/Kubernetes社区为您提供最前沿的新闻资讯和知识内容

更多推荐