容器资源隔离

最新的网络安全研究，关于Linux内核中的高危安全漏洞在修复后公开了漏洞的详细信息，该漏洞可以被用于逃逸容器，并在容器宿主机上执行任意命令。 根据网络安全行业门户「极牛网」GEEK…

很多接触Docker的同学，都接触过cgroup这个名词。它是Linux上的一项古老的技术，用来实现资源限制，比如CPU、内存等。但有很多同学反映，这项技术有点晦涩，不太好懂。 这…