Docker 不就是靠着谷歌“魔改”内核实现的吗。章文嵩 LVS。eBPF 就是为了方便改内核不用向上提交。

不存在魔改不魔改，能不能 hold 住罢了。当然也有不了解，瞎搞的。