手写docker:你先玩转namespace再来吧

最新推荐文章于 2024-07-12 11:34:40 发布
最新推荐文章于 2024-07-12 11:34:40 发布
阅读量949 收藏 6
点赞数 8
文章标签： docker 容器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/b98982016/article/details/139877126
版权

哈喽，我是子牙老师。今天咱们聊聊Linux namespace

瓦特？你没听过namespace？那有必要科普一下了：namespace是Linux内核提供的一种软件性质的资源隔离机制。容器化技术，比如docker，就是基于这样的机制实现的。namespace，是docker依赖的最核心的技术。如果没有namespace，就没有容器化技术，也就没有云原生
在这里插入图片描述

甚至可以说，如果没有namespace，云计算都将不复存在
在这里插入图片描述

你现在应该知道namespace对今天这个科技世界的重要性了，那你想不想深入了解一下它：

  1. namespace资源隔离，听起来很抽象，有木有？如何具象理解namespace是如何实现资源隔离的？实现了哪些资源的隔离？
  2. 所有的进程有默认的namespace吗？还是不配置就没有？
  3. 如何给进程配置namespace
  4. 如何从用户态查看进程的namespace
  5. 如何从内核态查看进程的namespace
  6. docker exec与namespace的关系

正文开始，enjoy

如果现实中有namespace

比如你爸买了个大house，内部是这样的
在这里插入图片描述

过了N年，你生了好几个娃，娃都长大了，一个厕所、厨房不够用了，开始改造大house
在这里插入图片描述

Linux namespace差不多就是这种感觉，如果你没有给进程创建新的namespace的时候，所有的进程都在默认的namespace中
在这里插入图片描述

如果你给进程100设置了PID namespace，这时候就变成这样了
在这里插入图片描述

默认PID namespace中的进程100（100是进程的PID哦），在新的PID namespace中，就变成了PID为1的进程

你以为namespace的功能就只是这样了吗？那你就
在这里插入图片描述

它还支持套娃！啥意思呢？如图
在这里插入图片描述

什么意思呢？就是容器，是可以嵌套的！就问你牛不牛？

你是不是想问：那能嵌套多少层呢？答案是：无限层！

嗯，写这玩意的哥们一定是个渣男吧！不够专一！如果我来写，我肯定不支持嵌套，这样我肯定是万千女程序员的理想型！

进程默认namespace

现在我们已经知道进程有默认的namespace，如何查看呢？我们先从用户态查看
在这里插入图片描述

后面的数字是啥？inode number。底层是通过vfs inode将文件与namespace相关联的

再从内核态查看每个进程的namespace。了解Linux的都知道，Linux中的所有进程都是1号进程的子孙进程，言外之意就是所有进程都会继承1号进程的namespace，来看看是不是这么回事

先看1号进程的namespace信息
在这里插入图片描述

再看2号进程的namespace，你会发现是一样的
在这里插入图片描述

这时候再看我写的docker进程，因为它底层实现了namespace隔离，所以是不一样的
在这里插入图片描述

在这里插入图片描述

进程默认的namespace是怎么来的？init_task是0号进程，俗称Linux的始祖进程
在这里插入图片描述

对了，你是不是想问：如何从Linux内核态查看namespace？这个你得写内核驱动。这是我准备做的另外一件事：我在研究Linux内核的过程中，写了很多针对查看Linux内核、控制Linux内核的功能，等写到一定程度，我会分享给大家使用。

进程定制不一样的namespace

那如何为进程设置namespace呢？两种方式：
1、可以通过使用函数clone创建进程实现
2、如果是通过fork创建的子进程，通过使用函数unshare为进程配置新的namespace
在这里插入图片描述

这两种方式，在docker实现中，都会用到

docker exec底层本质

看到这里，你应该知道答案了吧，你进入对应进程的namespace，就相当于进入了进程
在这里插入图片描述

给你个没有答案的问题：如果进程A实现了所有namespace：UTC、IPC、PID、USER、NET、FS，进程B只进入其中的一直可不可以？会带来什么问题？

子牙老师
关注
  • 8
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Docker：Docker安装
02-24
在亚马逊Linux上安装Docker，首先你需要确保你的系统是最新的。这可以通过更新库存来实现，这一步通常包括升级系统软件包和修复安全漏洞。 描述中的"cd docker"命令指示我们切换到名为“docker”的目录，这意味着...
docker：4.23.0.0windows版本
01-04
1、docker：4.23.0.0windows版本； 2、在windows11上可以正常启动运行，参看我的博客文档
左耳听风——笔记二：程序员练级攻略
页页的博客
10-26 5万+
左耳听风——笔记二：程序员练级攻略
最新版校园招聘进大厂系列----------（3）字节篇 -----未完待续
奇点
09-01 2356
由于大家相对来说面试经验相对较少，博主这里暂时就简单给大家提几个意见，简历要做的简而精，毕竟每一个面试官的时间和精力都有限，（这里说的是技术面试官）一般都是忙里偷闲进行面试，平时还会有迭代需求要做，同时还会有bug开各种无聊的会议，所以简历推荐大家写的简而精不要写一些无关紧要的东西。...............
阿里Java面经大全（整合版）
Java技术江湖
08-03 4万+
      阿里巴巴，三面，java实习 昨天晚上11点打电话来，问我可以面试不，我说不可以，然后就约到了今天， 1.上来问我项目用的框架，然后问我springmvc里面有的参数的设定，问的是细节，然后问我如果传的多个值是一个对象的属性，问我如何处理，我说直接在后端接收为对象就行了，然后突然问我http怎么传对象，这里有点不明白面试官想问啥，然后就换别的问题了， ...
WebService
美丽的博客
08-09 2万+
1、标题学习目标 2、webservice基本概念 2.1 什么是webservice 字面看web + service就是网站服务。 比如在开发的界面显示天气，那么就可以直接访问气象局提供的接口。也就是常见的网站服务。 2.2 简介 webservice即网站服务，他是一种跨编程语言，跨操作系统平台的远程调用技术。 所以它可以多系统交互也就是数据传递。 2.3 术语 2.3.1开发规范 一共有三种，第一和第三种常用。分别采用soap协议和http协议。 2.3.2 SOAP协议 2.3
golang大厂面试1
niwoxiangyu的博客
06-11 1861
Golang字节面试经验分享第一面面试官首先介绍说会有几轮面试算法题 1.1将整数转换二进制 然后将负数变成。
谷粒商城-个人笔记(基础篇一)
知行
09-26 4万+
前后分离开发，分为内网部署和外网部署，外网是面向公众访问的，部署前端项目，可以有手机APP，电脑网页；
Spring Cloud 学习笔记（1 / 3）
热门推荐
KISS
03-03 20万+
Spring Cloud 学习笔记（2 / 3） Spring Cloud 学习笔记（3 / 3） - - - 01_前言闲聊和课程说明 02_零基础微服务架构理论入门 03_第二季Boot和Cloud版本选型 04_Cloud组件停更说明 05_父工程Project空间新建 06_父工程pom文件 07_复习DependencyManagement和Dependencies 08_支付模块构建(上) 09_支付模块构建(中) 10_支付模块构建(下) 11_热部署Devtool
黑马程序员SpringBoot2全套教程学习笔记
web18484626332的博客
04-29 5473
介绍 代码仓库地址：https://gitee.com/CandyWall/spring-boot-study 跟着黑马程序员spring boot教程做的学习笔记，本笔记跟视频内容的项目名称和代码略有不同，都是基于我自己的考量，代码都已经过运行验证过的，仅供参考。 视频教程地址：https://www.bilibili.com/video/BV15b4y1a7yG 注：四级标题和部分5级标题是使用子项目名称命名的，和我代码仓库的项目是一一对应的。 每个子项目对应的视频链接以及一些重要内容的笔记 一、基础篇
C++ 多继承类 虚基类
C_HEIHEIHEI的博客
10-27 1363
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。 本文链接：https://blog.csdn.net/jzj_c_love/article/details/102749513 1.多继承派生类有多个基类或者虚基类，同一个类不能多次作为某个派生类的直接基类，但可以作为一个派生类的间接基类； class QUEUE: STACK, STACK{...
repo2docker：将存储库转换为支持Jupyter的Docker映像
02-02
repo2docker获取一个git仓库，并根据在该仓库中找到的配置文件构建一个容器映像。 有关使用的更多信息，请参见。 有关支持问题，请搜索或发布到 。 请参阅以了解有关为repo2docker的信息。 使用repo2docker 先决...
docker-docker:Docker in Docker（DinD）映像
04-05
受启发的 in Docker（DinD）。 如果您有兴趣，我的其他Docker映像！ :light_bulb: 想要收到新版本的通知吗？ 退房 :bell: 项目！ 特征 包含 包括 包含 在本地构建 git clone ...
Docker获取镜像报错docker: Error response from daemon
01-20
今天在使用docker获取镜像时，出现了镜像获取报错的问题，找到了解决的方法记一下。 一、问题 ➜ ~ docker search sameersbn Error response from daemon: Get ...
Linux 安装 Docker Compose
最新发布
m0_63004677的博客
07-12 166
Linux 系统安装 Docker Compose
Docker-compse的应用
m0_58310590的博客
07-09 1271
使用了docker 面临一个比较大的问题，如果一个djagno项目，使用mysql，redis，不要一次性把所有服务都放到一个容器中，每个服务一个容器，批量的管理多个容器，比较难以操作，于是有了docker-compose​# 不要把多个服务放到一个容器中(能，不建议)--》docker建议就是一个服务一个容器​​# 批量管理，操作docker容器的软件---》docker-compose--》go语言编写的只在单机上操作容器的软件。
Gunicorn+Flask+Docker初体验
qq_40698086的博客
07-08 1222
Gunicorn 是一个 Python WSGI 服务器，可以用来部署 Python Web 应用程序。它提供了高性能、高可用性和灵活的配置选项。Flask 是一个轻量级的 Python Web 框架，提供了灵活的路由、模板引擎和请求对象等功能。它是构建 Web 应用程序的理想选择。Docker 是一个容器化的解决方案，允许开发者将应用程序和依赖项打包到一个容器中，然后在任何支持 Docker 的环境中运行。它提供了高效的开发、测试和部署体验。
Linux 复现Docker NAT网络
A_super_C的博客
07-08 499
docker 网络的构成分为宿主机docker0网桥和为容器创建的veth 对构成。这个默认网络命名空间就是我们登陆后日常使用的命名空间使用ifconfig命令查看到的就是默认网络命名空间，docker0就是网桥，容器会把docker0当成路由，将流量发往docker0这个虚拟网桥上，然后docker0会走本地路由表发到你路由表上下一跳地址，如果当前层已经是物理机了就是路由器，如果你用的是虚拟机则就是你虚拟机的虚拟网桥，然后就是套娃启动一个容器，我们再来看宿主机网络设备。
docker cp 报错bash: docker: command not found
11-20
当你在运行docker cp命令时，出现了“bash: docker: command not found”错误，这通常意味着你的系统中没有安装Docker或者Docker没有正确安装。你需要按照以下步骤来解决这个问题： 1. 首先，检查你的系统中是否已经安装了Docker。你可以在终端中输入以下命令来检查： ``` docker --version ``` 如果你看到了Docker的版本信息，那么说明Docker已经正确安装了。否则，你需要安装Docker。 2. 如果你需要安装Docker，请按照以下步骤进行操作： - 在终端中输入以下命令来安装Docker： ``` curl -fsSL https://get.docker.com -o get-docker.sh sudo sh get-docker.sh ``` - 安装完成后，你可以使用以下命令来检查Docker是否正确安装： ``` docker --version ``` 3. 如果你已经安装了Docker但仍然遇到了“bash: docker: command not found”错误，那么你需要检查Docker是否正确配置。你可以按照以下步骤进行操作： - 检查Docker服务是否正在运行： ``` sudo systemctl status docker ``` - 如果Docker服务没有运行，请使用以下命令启动它： ``` sudo systemctl start docker ``` - 如果你希望Docker服务在系统启动时自动启动，请使用以下命令： ``` sudo systemctl enable docker ``` - 确保你的用户已经被添加到Docker用户组中： ``` sudo usermod -aG docker your-user ``` 其中，your-user是你的用户名。 4. 如果你已经按照以上步骤操作但仍然遇到了问题，请尝试重新安装Docker或者升级Docker版本。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值