カーネルの観点から見たLinuxKit - Qiita

はじめに Docker社はDockerCon2017において、Dockerコンテナの実行にフォーカスした軽量Linuxである、LinuxKitをリリースしました。 以下関連URLです。 Docker、「LinuxKit」を発表。コンテナランタイムのためだけにゼロから開発されたセキュアなLinux Subsystem。DockerCon 2017 ANNOUNCING LINUXKIT: A TOOLKIT FOR BUILDING SECURE, LEAN AND PORTABLE LINUX SUBSYSTEMS 本記事はLinuxKitについて網羅的な説明をすることではなくて、LinuxKitに同梱されているカーネルがどのようなものかをざっと眺めることです。なぜカーネルだけなのかというと、単に私がカーネル屋さんなのでカーネルに興味があっただけです。 本記事のLinuxKitの対象バージ

[sechiro]

"セキュリティモジュールは、なんと一番使われているSELinuxが無効化されています。"

[tmatsuu]

この問題!Gentooインストールバトルでやったところだ!

[uehaj]

「LinuxKitに同梱されているカーネルは、独自実装したようなものではなく、みなさんがお使いのlinux kernelと同じものにいくつかのパッチを当てたもの

[biwakonbu]

ポリシーの問題で SELinux を一旦止めてる感じか

[i43s]

まとまっていて助かる

[meech]

当たってるpatchはhv_sockだからHyperV用か。net/hv_sockをMAINTAINERSに生やしてるから完全新規

[tagomoris]

こういう記事はありがたいな

[matsumoto_r]

へーCONFIGだけじゃなくてパッチもいくつか当ててるのか

[ya--mada]

ハイパーバイザー上に展開する前提

[yoshikidz]

あとでぼくもみよう。。。必要なところは必要な時にって感じか。無理くり削った機能とかできないことは少なそうだぬ〜

[akulog]

YAMAなんつーのだあんのか

[mongrelP]

YAMAって初めて聞いた…なんだろこれ。

[udzura]

こういうカーネルをシュッと作っていくあたりすごいよなあ

[sonots]

ハイパースレッド無効化