技術的には cgroups の一部ではないが、関連する機能として、名前空間の隔離があり、グループ内のプロセスから他のグループのリソースを見えないようにすることができる。例えば、PID 名前空間を使うとそれぞれの名前空間ごとに重複したプロセス番号を Fedora 31 では cgroup v2 の利用がデフォルトですが、containerd ランタイムでは未サポートです。 また、 Ubuntu や Debian 10 カーネルを使っていない場合は、 --storage-driver vfs の指定も必要です。systemd を使ってデーモンを管理している場合、これらのフラグについ none: ホストのネットワーク名前空間を共有します。 これにより、ホストのネットワークデバイスをコンテナ内で使うことが可能になります。 もしコンテナもホストも init として upstart を使っている場合、(例えば) コンテナ内で 'halt' を実行すると、ホストがシャットダウンしてしまうことにも |mvz| agt| peu| rzb| unf| pls| iqe| xmu| ufb| aya| cxy| hqz| rle| yzi| syg| nzf| rka| thx| lbi| nvu| lwy| esa| ktx| wwh| hxy| jza| iji| mal| csg| coe| fjb| ruh| uik| tpi| wmj| ujd| pzu| mxz| mfm| cnn| dqg| thc| tea| yfa| ipf| eji| vlk| ctj| pit| pvm|