Linux底层隔离在数据库沙箱的应用:结合Namespaces与Cgroups构建轻量安全隔离区
在云原生多租户数据库平台、在线 SQL 沙箱以及支持外部动态库与用户自定义函数(UDF)的高性能数据库系统中,安全边界与性能损耗之间的博弈始终是一大核心痛点。允许用户执行动态载入的 C/C++ 共享库或未经验证的复杂查询,极易引发内存耗尽(OOM)、CPU 争抢,乃至通过底层系统调用读
