Linux Container Primitives: cgroups, namespaces, and more!
3-Second Blueprint (English)
- Linux namespaces isolate per-process views of mounts, PIDs, and networks, linking separate network namespaces via virtual Ethernet pairs.
- OverlayFS merges read-only lowerdir and writable upperdir layers, copying lower files up on write and marking deletions with whiteouts.
- Container runtimes combine cgroups, namespaces, capabilities, and union root filesystems defined in standardized OCI configuration files.
Linux Namespaces & vethControl Groups (cgroups)OverlayFS Copy-on-WriteWhiteout File MarkersOCI Runtime Specification
3-Sekunden-Fazit (Deutsch)
- Linux-Namespaces isolieren Mounts, PIDs und Netzwerke pro Prozess und verbinden getrennte Netze über virtuelle Ethernet-Paare (veth).
- OverlayFS vereint schreibgeschützte lowerdir- und beschreibbare upperdir-Ebenen per Copy-on-Write sowie speziellen Whiteout-Markern.
- Container-Runtimes bündeln cgroups, Namespaces, Capabilities und Union-Dateisysteme gemäß standardisierter OCI-Konfigurationsdateien.
Linux-Namespaces & vethControl Groups (cgroups)OverlayFS Copy-on-WriteWhiteout-LöschmarkerOCI-Runtime-Spezifikation
Note / Hinweis: Blueprints are AI-generated educational summaries (0% Politics · 0% Religion · 0% Brainrot) and do not constitute medical, legal, or financial advice. / KI-generierte Zusammenfassung zu Bildungszwecken – ersetzt keine medizinische, rechtliche oder finanzielle Fachberatung.