这是作者从事的一个项目，旨在根据互联网上的其他指南了解有关 Linux 容器和 Linux 内核的更多信息。Linux 容器由一组 Linux 内核功能组成：
namespaces：用于将内核对象分组为可由特定进程树访问的不同集合。有不同的类型namespaces，例如，PID命名空间用于隔离进程树，而network命名空间用于隔离网络堆栈。
seccomp：用于限制进程可以进行的系统调用（通过系统调用处理）
capabilities: 用于设置 uid 0 (root) 可以执行的操作的限制（通过系统调用处理）
cgroups：用于限制进程可以使用的资源（例如内存、磁盘 I/O、CPU-tme）（通过 cgroupfs 处理）。
目前，该项目不包含任何自动化测试或记录代码的工具。将来，可能会添加合适的自动化测试和文档工具。
理解日志并不是一件容易的事，开发人员在编写代码之时往往会纠结在某处打印的日志是不是有意义的，而 SRE 在面对缺少日志的生产问题时往往一筹莫展，Ops 在对面海量日志时往往需要花费更多的精力来维护，而项目的实际管理者在面对毫无实际业务价值的日志时，往往不想花费太多的人力和财力去管理它。
因此，在开发应用程序时遵循良好的实践，在收集管理日志时选用成熟的方案，往往能让这些矛盾得以缓解，这也就有了这一篇的分享。
一个专门收集电影被删减片段的网站：videocelebs
