本書は、コンテナ技術の中でも特に注目されるファイルシステムについて、深く掘り下げて解説したシリーズ第四弾です。Dockerをはじめとしたコンテナ技術の進化に伴い、現代のITインフラストラクチャで必要とされるファイルシステムの理解が不可欠になっています。本書は、OverlayFS、Btrfs、LVMといった重要なファイルシステムの仕組みを、具体的な例を交えながらわかりやすく解説します。 コンテナのファイルシステムとして独立した機能や利便性を提供するpivot_rootやMount Namespaceなど、Linuxカーネルが持つ機能を最大限に活用するための知識も詳細に記されています。これにより、読者はファイルシステムの運用方法だけでなく、どのようにしてコンテナ上で効率的かつ安全にシステムを稼働させるかを学べます。 この書籍は、コンテナ技術を本格的に学びたいエンジニアや、ファイルシステムの深層を探りたい開発者にとって、まさに必携のガイドとなるでしょう。

本書はLinuxカーネルに実装されているコンテナ関連の技術の中でも、Namespaceとネットワーク関連の機能についての解説書です。 Linuxにおける「コンテナ」は単一の機能として存在しているわけではありません。Linuxカーネルに実装されているさまざまな機能を組み合わせて「コンテナ」が作られます。コンテナで使われるさまざまな機能のうち、この本では「この機能があるからコンテナと呼べる」と言っても良い基本的な機能であるNamespaceと、コンテナのネットワークで使われる機能について解説します。 特定のコンテナランタイムを使うことなく、Linuxにインストールされている基本的なコマンドを使ってNamespaceとネットワーク機能をわかりやすく解説します。

この本は、Linuxカーネルにおけるコンテナ技術の深い理解を目指す「Linux Container Book」の第二弾として、特にcgroup v1に焦点を当てています。Linuxのコンテナは、複数のカーネル機能が連携して構成されており、本書ではその中でも中心的な役割を果たすcgroup v1について、前作で扱ったNamespaceと共に詳細に解説しています。さらに、cgroup Namespaceの概念についても触れています。Linuxシステムにおける基本コマンドを用いてcgroup v1を理解するための実践的解説書です。

本書は、Linuxカーネルに実装されたセキュリティ機能の中でも、特にコンテナで活用される機能に焦点を当てたものです。これまでに「Namespace/Network 編」と「cgroup v1 編」を紹介したシリーズの第3弾として、コンテナのセキュリティ機能における特異な側面や、利便性と安全性を両立させるための独自の工夫を含む機能に注目します。 既刊ではコンテナの主要機能を広範囲にわたって紹介しましたが、本巻では従来の解説書では触れられていないような特殊な機能や、セキュリティ面における興味深い点を著者の視点から深掘りします。これにより、コンテナセキュリティに関するより深い理解が得られることを目指しています。 市場には多くのコンテナセキュリティに関する書籍が存在しますが、本書はそれらとは異なる角度からのアプローチを提供します。本書と他の資料を併用することで、読者はコンテナセキュリティに関する包括的な知識を獲得し、Linuxコンテナに関する理解を深めることができるでしょう。

本書は、Linuxコンテナにおけるcgroup v2のコア機能を網羅的に解説した、中級者から上級者向けの決定版ガイドです。cgroup v2のアーキテクチャ、操作方法、高度なテクニックを、豊富な図解と実践的なコード例を用いて丁寧に解説します。コンテナの高度なリソース管理を習得し、安定性と効率性を飛躍的に向上させたいエンジニア必携の一冊です。本書で解説する内容は、cgroup v2の概要、cgroup v1との比較、cgroup v2のコア機能、cgroup Namespace、権限委譲、スレッドモードなど多岐に渡り、Linuxコンテナの深い理解へと導きます。実践的な演習を通して、cgroup v2の活用方法を習得し、開発効率の向上を目指しましょう。