关于DVM的一些猜想
声明: 本博客欢迎转发,但请保留原作者信息! 博客地址:http://www.51gocloud.com 新浪微博:寻觅神迹 内容系本人学习、研究和总结,如有雷同,实属荣幸! 上周的Opencloud大会,引众思源的王旭介绍了他们对多租户下Docker安全隔离的一些探索。 Docker所依赖的各种namespace技术,最早在2001年已经合入kernel版本,发展至今也不过区区几种namespace。 内核中大量资源,尚未提供namespace隔离。因此,期待容器有一天像VM一样的隔离性能,短…