Conversation

Notices

1. おたごん (otakan951@mstdn.maud.io)'s status on Tuesday, 27-Oct-2020 20:38:50 JST おたごん

   録画鯖の中で動かせるものなんかな（Docker重いのか軽いのかわからん

   • まちカドおるみん御嬢様 (orumin@mstdn.maud.io)'s status on Tuesday, 27-Oct-2020 20:38:49 JST まちカドおるみん御嬢様

     in reply to

     @Otakan951 Docker というか Linux kernel の namespace isolation はあるプロセスから見えるファイルシステムやネットワークインターフェースなんかを目隠しして，他のプロセスやユーザーを見えなくするだけの技術だから，本質的に仮想化によるオーヴァーヘッドは存在しない

   • まちカドおるみん御嬢様 (orumin@mstdn.maud.io)'s status on Tuesday, 27-Oct-2020 20:39:28 JST まちカドおるみん御嬢様

     in reply to

     @Otakan951 実際は seccomp というカーネル機能で特定のシステムコールをフィルタリングしたりしているので若干普通のプロセスよりオーヴァーヘッドがなくはない（が，ほぼ無視できる）