基于LKM的Docker资源信息隔离方法

摘要：

针对Docker容器目前存在的内存资源信息尚未隔离的问题,设计了一种基于LKM技术的资源信息隔离方法.该方法通过LKM的形式利用系统调用劫持来修改读取到的procfs文件内容,从而实现了Docker中的容器资源信息隔离的功能,使得在其上运行的容器可以不用作任何修改就能达到资源信息隔离的目的.最后通过实验证明资源信息隔离的功能是可用的.

关键词：LKM、Docker、procfs、容器、隔离

所属期刊栏目：25

分类号：TP3;DF4

在线出版日期：2017-01-06（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：250-254