Квиз по треку изоляции. 5 вопросов, можно перепроходить.
Этот урок — проверка того, что весь трек про изоляцию усвоился.
Чтобы засчитать урок, нужно ответить правильно на все пять вопросов.
Ошиблись? Не страшно: ниже появится кнопка «Пройти заново», можно
перепройти сколько угодно раз. Прогресс сохраняется, только когда квиз
пройден полностью.
Квиз · закрепить тему
Проверь, что запомнил
01 Чем является контейнер с точки зрения хоста?
Хост видит контейнер как обычный процесс в ps, просто его namespaces отделены от остальной системы.
02 Как делят работу namespaces и cgroups?
Namespaces решают, что процесс видит, а cgroups решают, сколько CPU, памяти и IO ему достанется.
03 Что отличает контейнер от виртуальной машины?
Контейнер выполняет системные вызовы прямо в ядро хоста, а виртуальная машина загружает собственное ядро поверх гипервизора.
04 Что верно про root внутри контейнера?
Рантайм снимает с контейнерного root часть capabilities, а user namespace позволяет отобразить его в обычного пользователя на хосте.
05 Что случится, если запустить контейнер без лимита памяти в cgroup?
Без cgroup-лимита процессам контейнера доступна вся память хоста, и утечка в одном контейнере бьёт по всем соседям.
Прогресс сохранён в этом браузере
Почистишь историю или откроешь с телефона, и отметки пропадут.
Оставь почту, они переедут в аккаунт. Пароль придумывать не нужно.
Готово. теперь в аккаунте: прогресс виден с любого устройства.
Мой прогресс
Отметка сохранена только в этом браузере.
Войди,
и прогресс переедет в аккаунт: он будет виден с телефона и не потеряется.