rincloud

摘要： 我已经有了完整的理解。现在让我总结 restore 过程中网络的完整处理逻辑。 关键要点： microVM 的网络拓扑（单命名空间）：与 gVisor 不同，microVM（cloud-hypervisor）使用单个命名空间（actorNS），tap 和 atunnel 的 sockets 共享同一 阅读全文

摘要： 进入指定的 Linux 网络命名空间，扫描里面所有网卡，筛选合法网卡，把符合条件的网卡包装成 Endpoint（网络端点）添加到sandbox ；失败时支持回滚，避免只添加一半端点。 func (n *LinuxNetwork) scanEndpointsInNs(ctx context.Conte 阅读全文