在测试和开发环境中,容器镜像越小越好:它们构建时间更少,内存占用量更小,并且攻击面也更小。本文探索了一些缩小镜像的工具,并提供了构建尽可能小的镜像的说明。
Scott van Kalken
Job title : Solution Architect
Company : F5

Sort by
Namespace 和 Cgroup 的简介及其工作原理
深入了解两大构成容器基础的 Linux 特性: namespace 和 cgroup。它们支持进程隔离,并能确保系统上运行的多个进程而不会相互干扰。我们的 NGINX Unit应用服务器就是使用它们来隔离应用的。