Docker container与宿主进程相互隔离的实现原理

咱们都知道在Docker container里运行ps命令是看不到宿主机上运行的进程的。这种程度的隔离是经过什么方式实现的呢？web 答案是Linux内部命令unshare。bash 我第一次执行命令unshare /bin/bash，而后再执行ps -ef --forest，发现经过unshare命令fork的新的进程里，由于其pid和父进程pid的namespace相同，所以ps -ef的结果

>>阅读原文<<