【Cilium / eBPF】BPF 挂载与程序生命周期：TC、XDP、cgroup 在路径上的角色
说明 Cilium v1.20 如何在 XDP、TC、cgroup socket 等 hook 上分工；对照 bpf_xdp/host/lxc/sock 源码入口与 Intro 中的数据面对象；交代加载/替换边界，不重写 verifier 算法。
cgroup 标签归档
共 3 篇文章 · 返回首页
【系统架构设计】容器架构：从 namespace 到生产运行时
2013 年 3 月，Solomon Hykes 在 PyCon 上用五分钟演示了 Docker 的原型：一条命令就能把应用连同依赖打包成一个可移植的单元，在任何 Linux 机器上秒级启动。这个演示没有展示任何新技术——namespace 在 2002 年就进入了 Linux 内核，cgroup 在 2007 年由…
【从零造容器】用 Go 组装迷你容器运行时：把积木拼起来
五篇文章攒了一堆内核积木：namespace、netns、rootfs、cgroup、overlayfs。现在是时候用 Go 把它们拼成一个能跑的容器运行时了。不到 500 行代码，create/start/exec/kill/delete，五个命令走完容器的一生。