编译capsule8 容器安全

目录

前置知识:

下载centos7.9

1.安装git

2.安装golang

3.编译capsule8

4.安装protoc和proto-gen-go

启动流程分析

挂载点分析

RegisterFileEvents分析

registerKernelEvents(分析

遥测程序分析

sensor demo

kprobe demo

附录

---

前置知识:

1.docker原理，了解其如何实现，与OS和虚拟机本质是什么

docker安全一：docker的实现原理 - SAUCERMAN (saucer-man.com)s​​​​​​

理解hypervisor(也可以叫VMM)，通过VMM（技术实现有HYPER-V，VMWARE）完成了OS硬件上的资源共享，也就是不共用OS内核，而容器是共享OS内核，

Docker技术原理之Linux UnionFS（容器镜像）___拂晓__的博客-优快云博客_unionfs

1.golang基础，基