[国内信息] 阿里云官网1888元代金券免费领取啦！ [复制链接]
查看:76131 | 回复:2292

gydtep · 发表于 2019-2-14 12:43:19

跑在容器里的 Linux 应用，那么我们怎么去让他用我们的内核而不用 Linux 内核？

gydtep · 发表于 2019-2-14 13:43:00

我们知道在虚拟机里面，虚拟机会有自己中断向量表，

gydtep · 发表于 2019-2-14 14:19:33

这 300 多个系统调用你能够服务好，就是不管你的 Syscall 服务用 Go 写

gydtep · 发表于 2019-2-14 14:57:10

你可以在磁盘上还能找到这个真实的存储。

gydtep · 发表于 2019-2-14 15:49:26

他才会去给你这个操作，这个是大概的一个架构。

gydtep · 发表于 2019-2-14 18:41:00

捕获之后在我们叫 Sentry，为什么这个红线画的划到 kernel 上面，

gydtep · 发表于 2019-2-14 20:17:50

都会去Call 到 Gofer的进程（审查请求），

gydtep · 发表于 2019-2-14 21:29:18

当然我们做了这么多隔离，也会有副作用，

gydtep · 发表于 2019-2-15 08:56:27

要么你讲安全，不讲效率，就跑一个虚拟机式的容器。

gydtep · 发表于 2019-2-15 09:59:50

但是在内部为了加强隔离性，会做一个自己的内核，