bubblewrapを自作で理解しLinux隔離とDockerの関係を掘る

本紙が書いた要約がまだありません。他サイトの要約をそのまま載せることはしません。

• Linuxのサンドボックス機能は、ファイルシステム、ネットワーク、プロセスの隔離を実現する。
• bubblewrap (bwrap) は、Linuxでサンドボックス環境を構築するためのツールである。
• ユーザーネームスペースとマウントネームスペースを利用することで、OSリソースの分離と制御が可能になる。
• ファイルシステムは、指定したパスのみ書き込み可能にするなどの隔離設定が行える。
• これらの隔離技術は、Dockerのようなコンテナ技術の基盤ともなっている。