← из прошлого урока
Изоляция через namespaces у тебя в руках. Дальше - лимиты. cgroups v2 это та половина «что такое контейнер», которая отвечает за «cpu: 0.5» и «memory: 256m». Посмотришь, где они живут в ядре.
Продвинутый
15 мин · урок входит в курс «Продвинутый»
В уроке про load-average ты видел что Docker лимитирует CPU/RAM
контейнеру. Но где эти лимиты живут? Ответ - в cgroups v2,
иерархической виртуальной FS под /sys/fs/cgroup.
Это read-only обзор: посмотришь, где находится текущий процесс,
какие лимиты на него действуют, как ядро их применяет. Изменять
лимиты изнутри контейнера обычно не разрешено (нужен SYS_ADMIN
Чтобы запустить sandbox и пройти этот урок целиком, нужен соответствующий курс. Внутри - ещё много практических уроков того же уровня и сквозной прогресс.
дальше →
Контейнерные примитивы (namespaces + cgroups) ты теперь видишь насквозь. Дальше - управление трафиком: tc + netem. Симуляция плохой сети для chaos-testing. RTT, потери, дублирование пакетов.