容器基础 002

隔离与限制

namespace 技术实际上修改了应用进程看待整个计算机"视图" 它的视线被操作系统做了限制 只能看到某些指定的内容

docker 为什么比虚拟机更受欢迎

敏捷和高性能 是容器相较于虚拟机最大的优势

缺点

隔离不彻底

使用的还是同一个宿主机的操作系统内核
很多资源和对象是不能被namespace 化的 比如 时间

子系统目录加上一组资源限制文件的组合

容器只是一种特殊的进程

单进程的

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值