@baiyi 十分感谢！可以理解成 docker exec 是受限的 nsenter 吗？
@monsterxx03 十分感谢！是对 nsenter 包了一层还是直接重写了一个和 nsenter 功能类似的程序？

@jy02201949 我记得联通送我权益的。。。

看完这帖子，我发现我的喜马拉雅会员到期了。。。

@joesonw 老哥 说到隔离问个问题 为什么容器里的 CPU 内存用量都看到的是宿主机的？如果我想只看到本 container 或者 pod 的，该如何做？

@HarrisonZ 我没有提 docker 啊

@gesse 如果说多容器的话，我想随时启停某个容器是不是不是很好做

@gesse 需要多进程

@claymore94 其实主进程就是一个 tomcat，但是有一些辅助进程需要按需启动

我进来就想看看有多少人看成了机械键盘还回复了的 https://i.v2ex.co/VxU658Wd.png

@cassyfar 确实，因为当时推广容器的时候，还没有这种健康检查接口，现在好像快弄出来了
@Lee2019 emmmmm，其实我提问的描述有点问题，我的意思是 container creating 的过程是比较长的，拉镜像算是其中的一步吧，还有启动容器什么的，我也看不到这个过程。。。所以就简略描述为拉镜像

@whileFalse
@noqwerty
@Tink
@UN2758 你说的是对的，应该拆成多个 container，比如 containerA 和 containerB，但是我们现在的场景是：containerA 想对 containerB 的进程操作，我们用的超低版本的 k8 是不支持进程空间共享的，所以弄了一个 supervisor 能管理多个进程

@whileFalse 愿意回答就回答，不愿意回答也用不着喷吧？不会还不能问了？

@Sylv
@cxh116 我的问题我的问题 没仔细看文档

@baiyi #1 对 我们用 supervisor 但是不太明白为什么必须前台

@RedrumSherlock 现在就么配置的

@kennylam777 是的，其实我们我在让别的组做 HTTP 探针，就像 SpringBoot Actuator 这种

@lifanxi 镜像普遍接近 1G 左右，已经做过镜像瘦身了，我说镜像可能只是一方面，还有别的耗时的地方，主要是在 container creating 这个阶段

@bwangel 不会退出，会 hang，除非到达了 Pod 的 limit 配置的内存限制容器才会被重启