Docker container與宿主進程相互隔離的實現原理

咱們都知道在Docker container裏運行ps命令是看不到宿主機上運行的進程的。這種程度的隔離是經過什麼方式實現的呢？web 答案是Linux內部命令unshare。bash 我第一次執行命令unshare /bin/bash，而後再執行ps -ef --forest，發現經過unshare命令fork的新的進程裏，由於其pid和父進程pid的namespace相同，所以ps -ef的結果

>>阅读原文<<