ホスト名、マウント、プロセス ID、ネットワークをそれぞれ分離する clone() フラグはどれですか?
clone()
fork() は常にすべての namespace を作成するため、フラグは不要です。
fork()
CLONE_NEWPID、CLONE_NEWUTS、CLONE_NEWNET、CLONE_NEWNS。
CLONE_NEWPID
CLONE_NEWUTS
CLONE_NEWNET
CLONE_NEWNS
CLONE_NEWUTS、CLONE_NEWNS、CLONE_NEWPID、CLONE_NEWNET。
4 つのリソースを分離するには SIGCHLD だけで十分です。
SIGCHLD