🚀 runc

参考

• runc

---

引子

vm 的宿主机 os 操作硬件, vm os 操作虚拟化硬件

vm 在没有硬件虚拟化之前, 完全通过宿主机模拟, 性能 👎

vm 在支持硬件虚拟化之后, 普通指令硬件直接执行, 核心指令由宿主机模拟, 性能 👍

namespace → 最小化可见性（你能看到什么） uid/权限 → 最小化操作权（你能做什么） cgroup → 最小化资源量（你能用多少）

---