Flashcard FC518898
Qual modelo de virtualização isola processos com namespaces, cgroups e seccomp e pode filtrar syscalls ao kernel do host?
Virtualização e Sistemas Distribuídos
CEBRASPE (CESPE) · 2025
Qual modelo de virtualização isola processos com namespaces, cgroups e seccomp e pode filtrar syscalls ao kernel do host?
Mostrar resposta e comentário
Resposta
O modelo de contêiner realiza isolamento a nível de processo e pode filtrar syscalls antes de chegarem ao kernel do host.
• namespaces: elementos que separam visões de PID, rede e sistema de arquivos do processo isolado.
• cgroups: mecanismo que limita uso de CPU, memória e I/O por grupo de processos.
• seccomp: filtro que permite ou bloqueia determinadas syscalls encaminhadas ao kernel do host.
• hipervisor: camada que virtualiza hardware para máquinas virtuais, onde o kernel do convidado trata as syscalls.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/515095
Conteúdo do catálogo FC Concursos · Atualizado em