賢いということはわかりますが、走ってman namespaces理解してください。
ネームスペースはグローバルシステムリソースを抽象化してラップするため、ネームスペース内のプロセスは独自に分離されたグローバルリソースインスタンスを持つように見えます。グローバルリソースへの変更は、名前空間のメンバーである他のプロセスには表示されますが、他のプロセスには表示されません。名前空間の用途の1つは、コンテナを実装することです。
「実現せよ」と言ったときコンテナ「、名前空間の分離に加えて、私が何をしているのかを「コンテナ」と呼ぶ必要があるものは何ですか？またはより具体的には、他のユーザーの名前空間unshareで始まるプログラムを実行すると「コンテナ」になりますか？
ベストアンサー1
カーネルはコンテナを定義しません。systemd-spawnで作成された「軽量ネームスペースコンテナ」とは何ですか？。一般的に理解されるコンテナは、分離（名前空間を使用）およびリソース制御（cgroupを使用）、およびseccompフィルタなどの追加レベルの保護を提供します。これは、複数の概念を組み合わせてカーネルによって直接提供される一流の概念のインスタンスではありません。
unshare名前空間の側面を処理するには、残りの部分を追加する必要があります（したがってコンテナランタイムの実装）。