标签: #virtualization
关于 GPU、LLM、MLOps、Kubernetes 以及心态的文章 · 1 篇
容器与 VM 究竟差在哪里 — namespace、cgroup，以及共享内核的账单
先说清"容器是轻量级 VM"这种说法为什么会带来误解。容器只是一个被命名空间遮住视野、被 cgroup 限制了资源的普通 Linux 进程，它原样共享宿主机内核。文章用真实命令确认 pid/mnt/net/uts/ipc/user/cgroup 各自隔离了什么、cgroup v2 又限制了什么，并讨论共享内核带来的后果：sysctl 共享、对内核版本的依赖，以及容器逃逸。最后延伸到 gVisor、Kata 和 Firecracker 存
2026-07-26 · 18 分钟阅读 #docker#container#linux-namespace#cgroup#virtualization