容器内部原理

네임스페이스가 무엇을 가리고, cgroup 이 무엇을 제한하고, OCI 이미지가 어떤 세 개의 JSON 으로 이루어져 있는지를 손으로 확인합니다. inode 번호를 직접 비교하고, 제한을 걸어 놓고 컨테이너가 보는 값과 대조하고, 이미지를 tar 로 풀어 매니페스트와 config 를 열어 봅니다. 이 코스를 마치면 '컨테이너가 이상하다'는 말을 세 개의 층으로 갈라서 물을 수 있습니다.

고급 · 레슨 11 · 实验 3