美文网首页
docker学习--第三章:相关技术

docker学习--第三章:相关技术

作者: fada492daf5b | 来源:发表于2018-06-29 05:49 被阅读0次
Docker依赖的Linux内核特性

Namespaces命名空间
Control groups (cgroups) 控制组

Namespaces 命名空间

编程语言:封装=>代码隔离
操作系统:系统资源的隔离(进程、网络、文件系统......)
docker容器:
PID(Process ID)进程隔离
NET(Network)管理网络接口
IPC(InterProcess Communication)管理跨进程通信的访问
MNT(Mount)管理挂载点
UTS(Unix Timesharing System)隔离内核和版本标识

Control groups 控制组

资源限制
优先级设定
资源计量
资源控制

Docker容器的能力

文件系统的隔离:每个容器都有自己的root文件系统
进程隔离:每个容器都运行在自己的进程环境中
网络隔离:容器间的虚拟网络接口和IP地址都是分开的
资源隔离和分组:使用cgroups将CPU和内存之类的资源独立分配给每个Docker容器

相关文章

网友评论

      本文标题:docker学习--第三章:相关技术

      本文链接:https://www.haomeiwen.com/subject/nyuwyftx.html