runC nsexec.c 解析

一直以爲runc中也用clone 函數加參數形式實現進程命名空間隔離，但是細讀runc中命名空間隔離的實現文件nsexec.c 發現並沒有簡單實用clone實現。而是因爲selinux問題，內核版本等問題，並沒有簡單使用clone實現，而是配合其他namespace API實現 Namespace API提供了三種系統調用接口：   ● clone()：創建新的進程   ● setns()：允許指

>>阅读原文<<