Ядро Linux может получить официальную абстракцию контейнера
Сейчас контейнеры в Linux — это «собери сам» из namespace, cgroups и песочниц. На LWN обсуждают идею сделать контейнер полноценным объектом ядра, чтобы упростить управление и безопасность.
Сейчас контейнеры в Linux — это «собери сам» из namespace, cgroups и песочниц. На LWN обсуждают идею сделать контейнер полноценным объектом ядра, чтобы упростить управление и безопасность.