标签：cgroups

2026-07-24andy阅读(21)

当我们谈论Docker、Podman、Kubernetes这些容器技术时，本质上都在讨论一个核心问题：如何在一台物理机上安全地隔离多个工作负载。Linux内核提供了两大基石技术来实现这一目标——命名空间（Namespaces）负责视图隔离，...

2026-07-14andy阅读(60)

前言：理解容器技术的基石 Docker 和 Kubernetes 早已成为现代基础设施的标配，但当你使用 1docker run 启动一个容器时，底层到底发生了什么？容器之所以”轻量”而非像虚拟机一样需要完整的内核模...

2026-07-08andy阅读(68)

一、进程管理基础：从fork到execve Linux 操作系统中，进程是系统资源分配的基本单位。理解进程的创建、执行和终止机制，是深入掌握操作系统原理的关键。本文将全面解析Linux进程管理与调度，从最基础的 1fork() 系统调用，一...