← из прошлого урока
Intermediate закрыт - сервисы поднимать ты умеешь. Дальше advanced про устройство ядра. Первый урок - namespaces, фундамент контейнеров. Соберёшь руками то, что Docker автоматизирует за тебя.
Продвинутый
18 мин · урок входит в курс «Продвинутый»
Каждый Docker-контейнер, это набор Linux namespaces, обёрнутый поверх рантайма. Самый важный из них, network namespace (netns): отдельный набор интерфейсов, маршрутов, ARP-таблицы, сокетов и файрвола.
В этом уроке ты повторишь то, что Docker делает внутри: создашь два
netns руками, соединишь их veth-pair (виртуальный Ethernet-кабель),
выдашь IP, запустишь ping. Никакого Docker-внутри-Docker, только ip.
Чтобы запустить sandbox и пройти этот урок целиком, нужен соответствующий курс. Внутри - ещё много практических уроков того же уровня и сквозной прогресс.
дальше →
Изоляция сети у тебя в руках - netns + veth. Дальше - лимиты. cgroups v2: где живут «cpu: 0.5» и «memory: 256m» из YAML урока, как ядро их применяет. Это вторая половина «что такое контейнер».