K8s核心
  1. 首页
  2. 云计算DevOps
  3. 容器与K8s
  4. K8s核心

列表

从零用 Rust 实现一个最小容器运行时：深入 Namespace、cgroups 与 Seccomp 核心机制

从零用 Rust 实现一个最小容器运行时：深入 Namespace、cgroups 与 Seccomp 核心机制

容器不是轻量级虚拟机，而是被 Linux namespace 隔离、cgroup 限制、seccomp 约束的普通进程。本文从零用 Rust 编写一个最小容器运行时，亲手触摸 namespace、cgroups、pivot_root 与 seccomp 核心系统调用，涵盖 PID namespace 的用户视角切换、pivot_root 替代 chroot 的安全原因、cgroups v2 资源限额编程、seccomp BPF 系统调用过滤、user namespace 映射配置，最后组装完整 runtime 并探讨 OCI 运行时规范的进阶方向。
K8s核心 2026年09月29日
深入理解 Linux Namespaces：容器隔离的基石

深入理解 Linux Namespaces：容器隔离的基石

深入剖析 Linux Namespaces 的实现原理、各个类型的功能及 API 实战，涵盖 Mount/PID/Network/IPC/UTS/User/Cgroup/Time 八大类型，容器运行时、安全沙箱、嵌套 Namespace 等高级话题
K8s核心 2026年09月29日
2026年现代网络技术架构实战：从QUIC协议到云原生ServiceMesh深度解析的智能互联网络工程体系

2026年现代网络技术架构实战：从QUIC协议到云原生ServiceMesh深度解析的智能互联网络工程体系

2026年现代网络技术架构完整实战指南：从QUIC/HTTP/3传输层革新、ServiceMesh 2.0与Ambient Mesh架构、eBPF无代理网络、零信任安全体系、边缘计算数据一致性、全栈可观测性与AI驱动的智能运维、到WebTransport下一代实时通信，全面解析云原生时代的网络工程最佳实践与架构演进方向。
K8s核心 2026年09月22日