标签：cgroups

1. 背景与挑战概述 • 云手机多租户需要在单一物理/虚拟资源上运行大量隔离实例。 • 典型关联技术：服务器/VPS/主机、域名解析、CDN 加速与 DDoS 防御。 • 面临风险：越权访问、资源争用、侧信道泄漏与网络攻击。 • 性能要求：低延迟音视频、快速镜像启动、稳定带宽保障。 • 目标：隔离、安全、可观察性与弹性伸缩。 2. 多租户架