Post #30

睡觉的时候想到, 就算是 cnm 其实也是在 oci hook 里执行的, 只不过使用的 hook 是 prestart, prestart 是在 runtime namespace 执行的, 也就是还没创建 net ns, 这就没办法了; 如果使用的 hook 是createContainer 那就好办.