コンテナ2 件の記事

コンテナ の記事

UNIXシグナルとプロセスのライフサイクル - fork/exec/waitからゾンビ、PID 1問題、graceful shutdownまで

UNIXシグナルとプロセスのライフサイクル - fork/exec/waitからゾンビ、PID 1問題、graceful shutdownまで

約45分

UNIXのプロセスが生まれてから刈り取られるまでを、fork/exec/wait、終了ステータス、ゾンビと孤児、SIGTERMやSIGKILLなどのシグナル、async-signal-safe、コンテナのPID 1問題とtini、Kubernetesの終了フロー、Node.jsとPythonのgraceful shutdown実装まで一次ソース付きで解説します。

LinuxOSプロセスシグナルコンテナ
Linuxコンテナの仕組み入門 - namespaceとcgroupsから理解するDocker

Linuxコンテナの仕組み入門 - namespaceとcgroupsから理解するDocker

約47分

コンテナは軽量な仮想マシンではありません。Linuxカーネルのnamespace・cgroups・capabilities・seccomp・overlayfsという既存機能を組み合わせた「普通のプロセス」です。man7.orgのmanページ、kernel.orgのcgroup-v2ドキュメント、OCI仕様、Docker公式ドキュメントを一次ソースに、8種類のnamespaceの役割、cgroup v1とv2の違い、unshareやlsnsで手を動かす確認手順、runcとcontainerdの関係、そしてコンテナがセキュリティ境界として弱い理由までを積み上げて整理します。

LinuxDockerコンテナインフラ