- 博客(2)
- 收藏
- 关注
RSS订阅转载 Runc容器运行过程及容器逃逸原理
在每一个Kubernetes节点中，运行着kubelet，负责为Pod创建销毁容器，kubelet预定义了API接口，通过GRPC从指定的位置调用特定的API进行相关操作。而这些CRI的实现者，如cri-o, containerd等，通过调用runc创建出容器。runc功能相对单一，即针对特定的配置，构建出容器运行指定进程，它不能直接用来构建镜像，kubernetes依赖的如cri-o这类CRI，在runc基础上增加了通过API管理镜像，容器等功能。Kubelet，Cri-O，runc，Linux大致层
2021-02-21 21:45:14
1706
原创 Linux应急响应检测命令备忘表
目录ProcessesDirectoriesFilesUsersLogsRefererLinux应急检测命令备忘表，从进程、目录、文件、用户、日志进行查询搜索，仅供参考。建议有些命令附带busybox 执行，最好方式还是查看特定文件而不单是执行命令 :)Processes查看占用大量CPU/RAM的进程top进程树ps-auxwf开放的网络端口netstat-nalpnetstat-plantss-a-e-ilsof[...
2021-02-21 21:41:15
226
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人