私はさまざまなプロセスを持つアプリケーションで作業しており、より多くの分離を実現するためにそれらのプロセスを含めるように求められています。
問題は、データを交換するためにプロセスが単一の「ハイパーバイザー」プロセスとメモリを共有することです (従来の共有バッファーを使用します)。このソリューションは、パフォーマンス要件のために実装されました。また、ユーザー空間で実行されているため、ユーザー空間とカーネル空間の間でコンテンツを切り替えることはありません。
私が間違っていなければ、単一の IPC 名前空間内で複数の Docker コンテナーを実行することはできませんが、単一の Docker コンテナーが異なる IPC 名前空間に属している可能性があるかどうかはわかりません。これで問題が解決する可能性があります。
他のソリューションも歓迎します。ただし、パフォーマンスが要件であることを覚えておいてください。よろしくお願いします。