前两文中,讲了Linux容器最基础的两种技术
-
Namespace 作用是“隔离”,它让应用进程只能看到该Namespace内的“世界”
-
Cgroups 作用是“限制”,它给这个“世界”围上了一圈看不见的墙
这么一搞,进程就真的被“装”在了一个与世隔绝的房间里,而这些房间就是PaaS项目赖以生存的应用“沙盒”。
还有一个问题是:墙外的我们知道他的处境了,墙内的他呢?
前两文中,讲了Linux容器最基础的两种技术
Namespace 作用是“隔离”,它让应用进程只能看到该Namespace内的“世界”
Cgroups 作用是“限制”,它给这个“世界”围上了一圈看不见的墙
这么一搞,进程就真的被“装”在了一个与世隔绝的房间里,而这些房间就是PaaS项目赖以生存的应用“沙盒”。
还有一个问题是:墙外的我们知道他的处境了,墙内的他呢?