Почему это важно
Контейнер объединяет несколько пространств имён, но каждое из них изолирует только свой вид ресурса и не ограничивает потребление CPU или RAM.
Что подтверждено
Пространство имён представляет конкретный общий ресурс как отдельный экземпляр для процессов внутри него; тип пространства определяет, что именно скрывается или получает собственные идентификаторы.
Граница применимости: Интерфейс пространств имён Linux и представление ресурсов процессами.
Пространства имён разделяют представления и идентификаторы, а учёт и ограничения CPU и памяти задают группы управления ресурсами или другие механизмы.
Граница применимости: Граница базовых механизмов контейнера Linux.
Что проверить
- Укажите тип пространства имён.
- Проверьте ресурсы, видимые основной системе.
- Отдельно задайте ограничения потребления.
Первоисточники
namespaces(7) — Linux manual page
Linux man-pages project · Linux man-pages 6.18
Определяет Linux namespaces как отдельные views global resources и перечисляет изолируемые resource classes.
Открыть первоисточникControl Group v2
The Linux Kernel documentation · Linux kernel latest documentation
Описывает hierarchical resource distribution, controllers, limits, accounting и cgroup namespace.
Открыть первоисточник