基于LKM的Docker资源信息隔离方法

作者：陈莉君; 张义飞lkmdockerprocfs容器隔离

摘要：针对Docker容器目前存在的内存资源信息尚未隔离的问题,设计了一种基于LKM技术的资源信息隔离方法.该方法通过LKM的形式利用系统调用劫持来修改读取到的procfs文件内容,从而实现了Docker中的容器资源信息隔离的功能,使得在其上运行的容器可以不用作任何修改就能达到资源信息隔离的目的.最后通过实验证明资源信息隔离的功能是可用的.

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社