cgroup v2とgVisor - Speaker Deck

2018/11/30 90 users gvisor Speaker Deck

ComSys 2018でしゃべったスライドです。音声なしでは非常に不親切なスライドかとは思いますが公開しないのも違うかなと言うことで公開します。 続きを読む

第40回　Linuxカーネルのコンテナ機能 ― cgroupの改良版cgroup v2［4］：LXCで学ぶコンテナ入門 －軽量仮想化環境を実現する技術｜gihyo.jp … 技術評論社

2018/08/22 27 users LXC 特権 Linux コンテナ 権限

前回までに引き続き，今回もcgroup v2が持つ基本機能を紹介していきます。 Linuxでは，特権を持たないユーザでもユーザ名前空間を使ってコンテナを起動できます。その際，特権を持たないユーザがcgroupを操作できるように権限が委譲できるようになっています。今回は，権限を委譲する際の操作や動きについて，cgroup v1... 続きを読む