不成熟的想法：装载内核模块的容器

最新推荐文章于 2022-11-27 15:33:56 发布
最新推荐文章于 2022-11-27 15:33:56 发布
阅读量410 收藏
点赞数
分类专栏： 天马行空
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/flow_ingsand/article/details/78632239
版权

目前linux内核虽然功能强大，且有模块化的概念，但是依然是一个耦合性很强的系统，未来虚拟化技术是否能用在内核本身？

比如：单个设备驱动程序装载在容器中，如果驱动设备挂掉，则只须重启重启容器本身，系统其他部分完全不受影响？

这种容器能实现吗？

感觉是否内核模块架构需要重新设计？


flow_ingsand
关注
专栏目录
深入理解容器技术:容器技术已经成为企业IT架构不可或缺的一部分。容器技术能够提供比虚拟机更轻量级的隔离环境，并
程序员光剑
07-28 1160
容器技术已经成为企业IT架构不可或缺的一部分，并且在企业内部、外部、硬件设备上得到广泛应用。容器化技术是一种基于操作系统层面的虚拟化技术，它将应用程序和其运行环境打包成一个完整的镜像，通过容器引擎的管理，可以实现跨主机、跨网络的部署和资源隔离。随着容器技术越来越流行，国内外相关知识和产业也都在不断的变化之中。因此，了解容器技术，包括其基本概念、技术方案、生态系统等，对于架构师、运维工程师、开发工程师都非常重要。
热门技术中的应用：容器技术中的网络-第30讲-容器网络之Flannel：每人一亩三分地
最新发布
分享学习心得，生命不息，学习不止，望共勉。
12-20 390
- 基于NAT的容器网络模型在微服务架构下有两个问题，一个是IP重叠，一个是端口冲突，需要通过Overlay网络的机制保持跨节点的连通性。 - Flannel是跨节点容器网络方案之一，它提供的Overlay方案主要有两种方式，一种是UDP在用户态封装，一种是VXLAN在内核态封装，而VXLAN的性能更好一些。
Network-QoS-module-for-Docker-containers:可加载的内核模块，用于分配容器的带宽
04-27
自述文件 该存储库包括可加载内核模块，该模块可动态地将网络带宽分配给Docker容器。 我们的目标是通过在虚拟化中动态分配网络资源来保证容器的QOS要求。 我们使用了 *中提出的调度方法。 * ANCS：通过在虚拟化云中动态分配网络资源来实现QoS 计划政策 该模块根据重量动态地和比例地分配容器的网络带宽。 每个容器的带宽设置为“（重量/总重量）*（带宽容量）”。 例）如果我们运行的容器A，B，C的重量分别为1,2,2，则每个容器使用最大带宽容量的20％，40％，40％。 您可以设置容器带宽的上限，下限。 如果使用proc文件系统将百分比值设置为“ maximum_bandwidth”，则容器带宽的上限设置为（百分比值）*（带宽容量）。 可以通过如上所述更改“ minimum_bandwidth”来设置下限。 例）如果将最大带宽设置为50，则容器将获得50％的带宽容量。 必须
为容器时代设计的高级 eBPF 内核特性（FOSDEM, 2021）
云原生实验室
02-21 974
前言本文翻译自 2021 年 Daniel Borkmann 在 FOSDEM 的一篇分享：Advanced eBPF kernel features for the container ...
k8s安装读取内核modules_K8S容器跨主机通信浅析
weixin_39926103的博客
11-28 145
k8s集群有多台宿主机的情况下，不同宿主机上的容器如何通过 ip地址进行相互访问呢 ，下面就根据k8s的网络模型，分析一下k8s集群容器的跨主机通信是如何实现的。FlannelFlannel是CoreOS推出的，是k8s的一种简单的三层网络方案。在k8s中可以借助这个网络插件实现不同宿主机节点之前的跨主机通讯。Flannel有三种实现，分别是：UDPVXLANhost-gwUDP是Flannel最...
Docker 依赖的内核模块列表
frankfishinwater的博客
06-12 904
CONFIG_MEMCG=y CONFIG_MEMCG_SWAP=y CONFIG_MEMCG_SWAP_ENABLED=y CONFIG_CGROUP_PIDS=y CONFIG_CGROUP_DEVICE=y CONFIG_CGROUP_PERF=y CONFIG_CGROUP_NET_PRIO=y CONFIG_CGROUP_NET_CLASSID=y CONFIG_NET_CLS_CGROUP=y CONFIG_POSIX_MQUEUE=y CONFIG_POSIX_MQUEUE_SYSCTL=y
容器技术涉及linux内核关键技术
qq_44418229的博客
09-18 757
NameSpace 命令相关,如ip netns ls
操作系统大赛：基于 eBPF 的容器监控工具 Eunomia 初赛报告（目标描述、ebpf 调研）
云微的blog
07-07 659
本项目由两部分组成： 是一个使用 C/C++ 开发的基于eBPF的云原生监控工具，旨在帮助用户了解容器的各项行为、监控可疑的容器安全事件，力求为工业界提供覆盖容器全生命周期的轻量级开源监控解决方案。它使用 技术在运行时跟踪您的系统和应用程序，并分析收集的事件以检测可疑的行为模式。目前，它包含 、容器集群网络可视化分析*、容器安全感知告警、一键部署、持久化存储监控等功能。除了收集容器中的一般系统运行时内核指标，例如系统调用、网络连接、文件访问、进程执行等，我们在探索实现过程中还发现目前对于 和 相关用
Linux内核模块的内存管理与工作机制
Linux内核模块简介 ## 1.1 Linux内核模块的定义与作用 ​ 在Linux操作系统中，内核模块（Kernel Module）是一种动态加载到内核中并能够扩展其功能的机制。内核模块允许开发人员不必重新编译整个内核就能添加新的...
Linux内核进程,线程,进程组,会话组织模型以及进程管理
tugouxp的专栏
11-27 2162
唤醒睡眠状态任意的线程可以用wake_up_process,它可和唤醒处于深度睡眠状态的线程。结合最开始的图和代码，我们可以得到如下结论：1.kthead衍生的内核线程没有session pid,说人话就是所有的内核线程没有都没有操作控制台，不能通过控制台去操作控制。2.idle任务不会出现在for_each_process的处理循环中。3.每cpu_rq就绪队列中，不会将idle统计到nr_running中。
从流量分析看linux内核与容器关系
NetInside_的博客
11-08 848
基于预见性运维，我们利用NetInside可观测性模块，自定义网络性能传导视图，对某k8s集群进行性能监测，意外的发现了linux内核与容器关系的特别处，并深入分析了namespace在linux内核里的实现机制，为推动潜在问题解决提供了理论基础。
docker 开发linux内核,docker，升级linux内核
weixin_35548251的博客
04-30 225
由于最近需要安装docker进行学习，需要升级CentOS内核到3.8以上！在基于CentOS平台的工作过程中，难免有时需要升级或者降级内核以验证功能、调试性能或者更新整个系统。如果从头重新编译一个内核，由于现在内核特性越来越复杂，依赖的库或者工具也不少，加之重新编译耗时不菲，了解更新内核的多种方式就显得尤为必要。下面根据笔者最近的工作，总结了三种方法，供大家参考。方法一如果机器不能联网，可以下载...
操作系统内核加载过程
Mr0cheng的专栏
02-15 1162
计算机上电，自动加载ROM里面的BIOS程序。 硬件自检。 BIOS根据设置，加载指定的硬盘第一个扇区的内容到内存地址0x7c00（比如，用u盘装Windows时，可以选择u盘启动）。 跳转到0x7c00运行，此时一般是内核的bootloader。 bootloader读取设定好的位置，读取内核到内存，然后将管理权交给内核。 ...
linux 内核最为经典的容器操作
DONG的专栏
10-18 356
<br />linux 内核最为经典的容器操作,通常把一个数据结构看成是一个容器，而里面的属性看作是容器里的一分子。比如：<br />struct A {<br />         long* l;<br />         struct B b;<br />         struct C c;<br /> };      <br /> void test (struct B* b) {<br />         struct A* a;<br />         a = cont
docker的内核依赖与简单构建
^_^
10-12 2495
docker的基础组件与构建
在CentOS启动时自动加载内核模块overlayfs
Mesos的专栏
06-28 2284
在CentOS中自动加载内核模块，可以在/etc/sysconfig/modules/目录中增加一个脚本，在此脚本中加载所需的模块。 下面是我所用的一个名为overlayfs.modules的脚本，用来在我的CentOS 7.X中自动加载overlayfs模块: #! /bin/sh /sbin/modinfo -F filename overlayfs> /dev/null 2>&1 if
10年资深架构师谈Linux上容器背后的虚拟化解决方案
weixin_33755554的博客
05-02 174
写在前面 目前主流的虚拟化技术有类似Intel VT这样的纯粹底层硬件虚拟化技术，也有类似Xen这样的半虚拟化技术，它并不是一个真正的虚拟机，而是相当于自己运行了一个内核的实例，可以自由的加载内核模块，虚拟的内存和IO，稳定而且可预测。 也有kvm这样的完全虚拟化技术，所有的kvm类型的虚拟技术都可以装各种linux的发行版和各 种win的发行版...
再谈内核模块加载(一)—背景知识
ashimida
08-19 2677
注: 之前的分析可参考 <内核模块的加载> 在内核模块代码分析前，先简单介绍一下相关背景知识: 1.内核模块的编译分为两个阶段,可分别称为stage1和stage2: stage1主要负责将模块源码(*.c)编译为对应的目标(x.o)文件 stage2主要负责对每个模块生成一个.mod.c文件，其中记录了ko所需要的其他信息，将其编译为.mod.o，最终同模块的x.o共同链接(ld -r)为一个目标文件，这个目标文件即为最终的可加载模块(x.ko) 其中stage2是个批.....
Nuwa是如何以及为何启动的
hunter
10-12 1493
b2g loader fork 之后兵分两路各自一路往前，b2g去发展完善完成成熟它自己。另一个差不多可以先叫plungin-container 进程也自己去发展完善成熟完成它自己（其中的过程是plungin-container去load出nuwa相关进程），最后把它自己贡献给nuwa,不就是setasnuwaprocess,所以此时此进程就换帅，由plugin-container process...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值