流程文件

docker容器应用

获取执行完命令结果

容器应用

启动完成

在相关描述符关联的宿主机进程空间中执行命令

挂载进来的相关进程描述符文件

待启动

应用进程使用setns函数进入相关描述符关联的宿主进程空间

准备执行命令

容器应用启动挂载相关文件

/proc/xxx/ns/mount：挂载命名空间/proc/xxx/ns/ipc：ipc命名空间/proc/xxx/ns/uts：uts命名空间/proc/xxx/ns/net：network命令空间/proc/xxx/ns/pid：pid命名空间/proc/xxx/ns/user：user命名空间/proc/xxx/ns/cgroup：cgroup命名空间

应用进程使用open函数打开相关描述符文件