Netlinkと友達になろう - ネットワークは砕けない

2022/11/23 18 users netlink バイナリ Socket通信 カーネル空間 内容

Netlinkを学び始めました。記録です。 今回はNetlink メッセージをコードで書く内容であったり、そのメッセージをキャプチャしてバイナリを読みながらNetlinkを理解する記事になります。 Netlinkとは? ユーザー空間とカーネル空間のやりとりを行う事が出来るLinux kernelのサブシステムです。 Netlinkは、socket通信を利... 続きを読む

コンテナの軽量さと、より安全な分離を実現する「gVisor」、Googleがオープンソースで公開 － Publickey

2018/05/06 337 users Publickey Docker gvisor コンテナ 利点

Googleがオープンソースで公開したgVisorは、準仮想化のような仕組みを用いて従来のコンテナよりも安全性を高めたコンテナランタイムだ。Kubernetes時代の標準コンテナランタイムとなる有力候補かもしれない。 Dockerなどに代表されるコンテナ型仮想化は、OSのユーザー空間の名前空間を分離することなどで実現されています。 この仕組みの利点は、あらかじめ起動されているOSの上で名前空間を分... 続きを読む

マルチスレッド/プロセスまとめ（Ruby編） - Qiita

2015/12/08 198 users Qiita マルチスレッド Ruby編 リソース 物理

プログラムの実行単位 固有のメモリ空間を持つ(リソースを共有しない) マルチプロセスの場合、物理/仮想メモリ領域間のアドレス解決のオーバーヘッドが高い。 プロセスの実行単位 共通のメモリ空間を持つ（リソースを共有する） マルチスレッドの場合、物理/仮想メモリ領域間のアドレス解決は発生しない。 ユーザースレッド ユーザー空間（アプリケーションが利用するメモリ空間）を利用 1つのプロセスに複数のスレッ... 続きを読む

gettimeofday は VDSO によりユーザー空間で実行される - ablog

2014/09/13 30 users ABlog データベ システムコール 処理 多く

Linuxgettimeofday はシステムコールなので、大量に発行すると%sysが上がると思っていたが、VDSOという仕組みでユーザー空間で実行されるため%userが上がると聞いたので、調べてみた。時刻取得みたいなちょっとした処理でシステムコールを発行してコンテキストスイッチするのって無駄が多いなって思ってたけど、そこはちゃんと考えられているんですねー多くのアプリケーション負荷 (特にデータベ... 続きを読む

コンテナ型仮想化「Docker 0.9」リリース。LXCに依存しなくなり、安定性向上など － Publickey

2014/03/11 78 users LXC ハイパーバイザ Publickey Docker 軽量

ハイパーバイザによる仮想化とは異なり、OSの上にコンテナと呼ばれる分離したユーザー空間を作り出すことで、軽量で効率よく複数の仮想サーバを実現するコンテナ型仮想化ソフトウェアの「Docker」が、最新版の0.9をリリースしました。 Dockerはこれまでコンテナを実現するためにLXC（Linux Containers）に依存してきましたが、今回のDocker 0.9からはカーネルのコンテナAPIを直... 続きを読む

コンテナ型仮想化「Docker 0.7」リリース。主要Linuxディストリビューション全対応、ストレージドライバ同梱、コンテナ命名も可能に － Publickey

2013/11/26 194 users Publickey ハイパーバイザ リリース ハードウェア

コンテナ型仮想化「Docker 0.7」リリース。主要Linuxディストリビューション全対応、ストレージドライバ同梱、コンテナ命名も可能に コンテナ型の仮想化は、ハイパーバイザによってハードウェアを仮想化する従来の方法とは異なり、OSの上に分離された複数のユーザー空間を作り出すことで、物理サーバの上に複数の仮想サーバを実現します。 ハイパーバイザ型に比べてコンテナ型は非常に軽量で、それがいまコンテ... 続きを読む