Я новичок в использовании LXC, и я не смог найти ответ на этот вопрос. В сценарии, где у нас есть несколько контейнеров, работающих на одном хосте, и они подключены к мосту, который соединяет их с локальной сетью. Хост все еще управляет сокетами, созданными в контейнерах? или ими управляет только контейнер? в случае TCP, хост обрабатывает повторные передачи для примеров?
1 ответ
1
Контейнеры не имеют отдельного ядра, поэтому у них также нет отдельного стека TCP/IP. LXC использует только сетевое пространство имен - интерфейсы, маршруты, сокеты, помеченные определенной сетью, видны только процессам в том же пространстве имен, но все еще управляются тем же ядром хоста. (Подобно пространствам имен PID, которые просто скрывают процессы между различными контейнерами.) Вы можете увидеть это на хосте в /proc/<pid>/net .