一次“奇幻”的Dockerlibcontainer代码阅读之旅

之所以称这次代码阅读为奇幻之旅,是因为作者刘梦馨在阅读Docker源码的过程中,发现了几个有趣的事情:从代码来看Docker并未另起炉灶,而是将现有经过考验的隔离安全机制能用的全用上,但源代码的质量让人很难恭维。前段时间转载的《5分钟弄懂Docker!》很受欢迎,短短1500字,让大家快速了解了Docker。今天看到作者又出了新作,马上就转过来了。之所以称这次代码阅读为奇幻之旅,是因为作者刘梦馨在阅读Docker源码的过程中,发现了几个有趣的事情:从代码来看Docker并没有另起炉灶新开发机制,而是将现有经过考验的隔离安全机制能用的全用上,包括cgroups,capability,nam