學習Docker的User Namespace

本文假設你已經瞭解了Linux Container,CGroup和基本的Namespace概念。 User Namespace是Linux 3.8新增的一種namespace,用於隔離安全相關的標識和屬性。使用了user namespace之後,進程在namespace內部和外部的uid/gid可以不一樣,常用來實現這種效果:進程在namespace外面是一個普通用戶,但是在namespace裏是
相關文章
相關標籤/搜索