lcadna的博客

Namespace作用手动创建命令Docker 对应PID进程隔离Network网络隔离Mount文件系统隔离Docker 自动创建UTS主机名隔离IPCIPC 隔离User用户隔离CgroupCgroup 隔离Docker 自动创建。

└── system.slice/ # systemd 服务的 cgroup。├── docker/ # Docker 的父 cgroup。│ ├── <container-id-1>/ # 容器 1 的 cgroup。│ └── <container-id-2>/ # 容器 2 的 cgroup。│ ├── docker/ # Docker 容器的 cgroup。

组成部分大小内容文件头12字节魔数 + 版本 + 条目数索引条目可变每个文件一条记录├─ 元数据40字节时间戳、权限、大小等├─ 对象ID20/32字节SHA-1 或 SHA-256├─ 标志位2-4字节状态、阶段、文件名长度└─ 文件名可变文件路径（NUL 结尾）扩展可变缓存树、冲突信息等校验和20/32字节文件完整性校验性能：二进制格式读写更快紧凑：比文本格式占用更少空间精确：避免编码问题，直接存储字节。