52wuya从自建容器运行时看Docker的本质与边界
一篇个人博客记录了作者尝试自建容器运行时的学习体会，指出容器并非虚拟机、镜像本质是目录、runc依赖Go且需绕过线程与fork限制、Docker守护进程通常以root运行等细节。本文区分来源事实与编辑分析，面向开发者和运维解释这些机制对安全、排障与选型的影响，并给出可执行的检查建议。
#容器
共 3 篇 · 回到首页
Docker Rootless 模式：降低守护进程高权限风险的部署要点
Docker Rootless 让 Docker daemon 和容器都运行在非 root 用户命名空间中，可降低守护进程或运行时漏洞影响宿主机的风险。本文说明适用边界与迁移要点。
Kubernetes 1.37 重点：HPA 缩容到零、Memory QoS 与存储加固
Kubernetes 1.37 带来 HPA 缩容到零、Memory QoS、存储安全和可观测性改进。本文聚焦真正影响生产集群升级的功能与限制。