Docker容器技术原理(三)rootfs-CSDN博客

网站介绍:前言我们之前介绍过了 Linux 最基础的两种技术,Namespace 和 Cgroups。Namespace 的作用是隔离,它可以让进程只能看到 Namespace 里面的世界;Cgroups 的作用是限制,给这个世界围上了一堵墙。这样,这个进程便真的与世隔绝了。现在世界已经有了墙,那么如果容器低头看向了地面,它能看到什么呢?或者说,容器里的进程看到的文件系统又是什么样子的呢?Change Root你可能会说这是一个 Mount Namespace 的问题,容器里的应用进程,理应看到一份完_rootfs