← Back to feed

Docker Is Weird

IT · 2026-10-22 23:45

作者为自娱自乐编写容器运行时,发现容器本质是受限制的普通进程,由命名空间、cgroups等多项内核特性组合而成,镜像也只是被chroot的目录。

Source: codeandcake.dev


Auto-generated summary for reference only. RSS