试图理解操作系统级虚拟化

Question

我想了解更多关于集装箱化的基本知识。

我遇到了“OS级虚拟化”这个术语，因为它是对用户空间的分区，以进一步增加进程隔离。然而，我对此有两个问题

• 这有什么好处呢？进程不是已经通过单独的虚拟地址空间被隔离了吗？
• 这与不同进程看到不同的文件系统有什么关系？操作系统级虚拟化是否允许进程“查看”不同的文件系统？如果是这样的话，是怎么做的？

Answer 1

进程不是已经通过单独的虚拟地址空间被隔离了吗？

有一点是孤立的，因为一个进程不能访问另一个进程的内存。但是它可以做各种其他的事情，这些事情会干扰其他进程的正常运行，例如耗尽所有的资源(CPU、内存、文件系统句柄)。

操作系统级虚拟化是否允许进程“查看”不同的文件系统？

是。

如果是这样的话，是怎么做的？

黑魔法。或者更准确地说，取决于您所指的技术；Linux系统上的使用联合文件系统.，但其他技术和其他OSes将使用不同的方法。