标签: #namespace
关于 GPU、LLM、MLOps、Kubernetes 以及心态的文章 · 2 篇
慢的不是 CPU，是系统调用路径 —— 把手机做成服务器学到的东西
本文借一个把 CMF Phone 1 变成个人基础设施服务器的案例，梳理 Linux 兼容层的真实代价究竟落在哪里。作者刷 postmarketOS 失败之后保留了原厂 Android，把 Termux 当作宿主控制平面；一般的 Web 服务用 PRoot 就够了，唯独基于 Chromium 的负载因为用户态转换层而够不着那些闲着的 CPU。解法不是改代码，而是改执行路径 —— root 之后进入真正的 chroot，用上原生系统调用。
2026-08-09 · 14 分钟阅读 #linux#termux#chroot#proot#self-hosting容器与 Docker 内部完全攻略 — Namespace、cgroups、OverlayFS、seccomp、Capabilities 直到 Kubernetes（2025）
“容器不是轻量级 VM。”在 docker run 这一行命令的背后，运行着 7 种 Linux namespace、cgroups v2、OverlayFS 层、seccomp 过滤器和 Linux capabilities。从 2008 年的 LXC 到 2013 年 Docker 登场、2015 年 OCI 标准化，再到 2024 年现代运行时的演进 — 容器如何在没有 VM 的情况下做出隔离，为什么 Docker 比 VM 快
2026-04-15 · 19 分钟阅读 #docker#container#namespace#cgroups#overlayfs