Структура задачи процесса между Docker и Host

Question

Чем отличается структура задачи процесса как в докере, так и в хост-процессе, отличается ли конкретный модуль в докере от хоста?

Answer 1

Поскольку обработанные представлены в ядре структурой под названием 'task_struct', эта структура одинакова в контейнере.

Контейнер основан на системных вызовах ядра хоста, и любая связанная с ядром структура происходит непосредственно из указанного ядра.

См. " Архитектура контейнеров: почему понимание пространства пользователя по сравнению с пространством ядра"

Типичная программа получает доступ к ресурсам в ядре через уровни абстракции, подобные следующей диаграмме:

Ядро обеспечивает абстракцию для безопасности, оборудования и внутренних структур данных. Системный вызов open() обычно используется для получения дескриптора файла.

Обратите внимание на следующем рисунке, что bash делает getpid() вызов, который запрашивает собственную идентификацию процесса.
Также обратите внимание, что cat команда запрашивает доступ к /etc/hosts с файлом open() вызов.