C++ Concepts is now a Leanpub course

Beyond Localhost: An Engineer’s Guide to Unix Domain Sockets

Bài viết giải thích tại sao các công cụ như Docker chọn Unix Domain Sockets (UDS) thay vì TCP loopback để giao tiếp nội bộ trên Linux. Nó mô tả cách UDS hoạt động ở lớp AF_UNIX, sử dụng đường dẫn socket như /var/run/docker.sock, và bỏ qua toàn bộ сте TCP/IP, do đó chỉ cần một lần sao chép bộ nhớ trong kernel thay vì qua các lớp giao thức và lớp mạng. Kết quả là độ trễ giảm xuống dưới 1 µs và throughput có thể tăng gấp 2‑3 lần so với kết nối TCP localhost, đồng thời bảo mật được nâng cấp nhờ kiểm soát quyền truy cập tệp và các chính sách SELinux/AppArmor. Bài cũng chỉ ra các trường hợp thực tế như sidecar container, CLI‑daemon communication và các công cụ giám sát hệ thống nơi hiệu suất và isolates là ưu tiên hàng đầu. Bài học chính là khi cần IPC trên cùng một host, ưu tiên Unix Domain Sockets để tối ưu hoá tốc độ và giảm bề mặt tấn công, thay vì mặc định dùng TCP loopback.