文件名称：lxc：LXC-Linux容器
文件大小：1.13MB
文件格式：ZIP
更新时间：2024-02-23 03:30:10
c containers lxc CC
LXC LXC是著名且经过严格测试的低级Linux容器运行时。 自2008年以来，它一直在积极开发中，并已在全球关键生产环境中证明了自己。 它的一些核心贡献者是帮助实现Linux内核内部各种众所周知的容器化功能的人。 状态 类型 服务 状态 CI（Linux） 詹金斯 CI（Linux） 特拉维斯 项目状态 CII最佳做法 代码质量 LGTM 系统容器 LXC的主要重点是系统容器。 也就是说，容器提供的环境与您从VM获得的环境尽可能接近，但没有运行单独的内核并模拟所有硬件所带来的开销。 这是通过结合内核安全功能（例如，名称空间，强制性访问控制和控制组）来实现的。 非特权容器 非特权容器是没有任何特权运行的容器。 这要求在运行容器的内核中支持用户名称空间。 在用户名称空间合并到主线内核之后，LXC是第一个支持非特权容器的运行时。 本质上，用户名称空间隔离给定的UID和GID集。 这是通过在主机上的一系列UID和GID与容器中不同（非特权）范围的UID和GID之间建立映射来实现的。 内核将以某种方式转换此映射，以使在容器内所有UID和GID都如您所期望的那样从主机中出现，而