深入了解两大构成容器基础的 Linux 特性: namespace 和 cgroup。它们支持进程隔离,并能确保系统上运行的多个进程而不会相互干扰。我们的 NGINX Unit应用服务器就是使用它们来隔离应用的。
使用 NGINX Unit 实施应用隔离
NGINX Unit 中的应用隔离让您可以控制哪些类型的系统资源可以和 NGINX Unit 共享,哪些可以彼此共享,并在隔离的环境中运行应用以提高安全性。阅读本文获取有关应用隔离如何工作的所有细节,以及它对 NGINX Unit 的未来意味着什么。