ACC contient un module de pilote qui effectue le raccordement de système de fichiers et le raccordement d’appel système pour obtenir le rappel. Lorsque vous recevez le rappel, la décision d’autoriser ou de refuser l’exécution ou de modifier le contrôle des fichiers exécutables et des fichiers est entreprise. Pour que cette décision soit prise, vous devez analyser et ajouter des crochets (si pris en charge) pour tous les nouveaux périphériques de blocage, qu’ils soient physiques ou virtuels.

Dans les cas où le déploiement (grande échelle) de conteneurs par Kubernetes est exécuté à l’aide d’un docker en tant qu’unité d’exécution de conteneur, le problème mentionné ci-dessus se produit. Chaque image de conteneur reçoit plusieurs appels pour le montage et le démontage. De plus, le déploiement parallèle de gousses crée un goulet d’étranglement et un contention pour les ressources partagées (protégé pour éviter les concurrences de données). Ce goulet d’étranglement entraîne des retards dans le traitement des appels et crée une situation telle que l’État ou Terminating le NotReady statut des gousses.