Rust

从零用 Rust 实现一个最小容器运行时:深入 Namespace、cgroups 与 Seccomp 核心机制

容器不是轻量级虚拟机,而是被 Linux namespace 隔离、cgroup 限制、seccomp 约束的普通进程。本文从零用 Rust 编写一个最小容器运行时,亲手触摸 namespace、cgroups、pivot_root 与 seccomp 核心系统调用,涵盖 PID namespace 的用户视角切换、pivot_root 替代 chroot 的安全原因、cgroups v2 资源限额编程、seccomp BPF 系统调用过滤、user namespace 映射配置,最后组装完整 runtime 并探讨 OCI 运行时规范的进阶方向。

Rust 异步运行时深度剖析:Tokio 的设计哲学与零成本抽象实战

深入剖析 Rust Tokio 异步运行时的核心设计哲学与底层实现机制:Future trait 的状态机转换、多线程工作窃取调度器架构、协作式调度的陷阱与最佳实践、生产环境实战调优(运行时配置/任务取消/任务本地存储/分配器替换),并通过手动实现 Future 与 async/await 的对比展示零成本抽象的真正含义。