defiant https://blog.hatena.ne.jp/defiant/ TenForward https://tenforward.hatenablog.com/ cgroup Linux Kernel Container cgroup v2 の nsdelegate オプション第 2 弾です。 前回紹介したのは、cgroup namespace を作ると cgroup root を超えたプロセスの移動が禁止されるという機能でした。 これはユーザに関わらず関係するお話でしたが、今回は一般ユーザで namespace（つまりコンテナ）を作ったときのお話です。 私の連載の第 40 回 で紹介したとおり、cgroup v1 に比べて cgroup v2 は一般ユーザでプロセスを移動できる条件が厳しくなりました。ただ、これは実際のユースケースに合っている、というのは連載で書いたとおりです。 一般ユーザに cgroup ツ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftenforward.hatenablog.com%2Fentry%2F2018%2F09%2F07%2F014905" title="cgroup v2 の nsdelegate オプション（2）〜 cgroup namespace 作成後の cgroup root を権限委譲の境界として扱う - TenForward" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2018-09-07 01:49:05 rich https://tenforward.hatenablog.com/entry/2018/09/07/014905 1.0 100%