我和计算机

16怪兽:手搓迷你容器

用 namespace 与 cgroups 亲手拼出一个最小可用的容器，回头对照 Docker 的每个概念。

15怪兽:底层原理

看懂 namespace、cgroups、veth、iptables 与 overlayfs 各自在哪一层做了什么。

14进阶:资源限制与性能

给容器划出 CPU 与内存的上限，并弄清一个容器为什么还能把宿主机拖垮。

13进阶:容器安全

把容器关进笼子：以非 root 运行、裁剪 Linux 能力、限制系统调用，并知道这些边界在哪。

总有一天我会搞清楚所有的细节

如题