Комментарии 2
А для ограничения inode есть что-то подобное?
Вообще была бы интересна статья о побеге из этой песочницы или хотя бы возможности выглянуть в ноду. Помню, что в моей системе смог узнать модель жёсткого диска, это как пример.
Вот бы было классно, если можно бы было это на уровне подов/деплойментов организовать. Конкретно интересует в разрезе реализации песочницы для кода, в которой запускается произвольный код - для проверки решений задач по спортивному программированию, например.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Ограничиваем число процессов в pod’е Kubernetes