Docker-基础技术

参考1

简介

Linux Namespace 是 Linux 提供的一种内核级别环境隔离的方法.

Unix 的 chroot 系统调用, 通过修改根目录到一个特定的目录下, 提供一种简单的隔离模式: chroot 内部的文件系统无法访问外部的内容.

Linux Namespace 官方文档

主要是三个系统调用:

• clone()
• unshare()
• setns()