linux内核分析：docker与隔离

boring_111

已于 2023-10-06 14:18:07 修改

阅读量293

点赞数

分类专栏： linux内核文章标签： linux docker 运维

于 2023-10-06 12:14:03 首次发布

本文链接：https://blog.csdn.net/m0_63691156/article/details/133608780

版权

本文探讨了Docker在Linux内核中的隔离技术，包括命名空间（namespace）和控制组（cgroup）。命名空间提供进程、网络、用户ID等的隔离，而cgroup用于限制资源使用。Docker利用这些技术实现轻量级容器，促进持续集成、弹性伸缩和跨云迁移。此外，文章还介绍了Dockerfile、Docker镜像以及Docker守护进程的工作原理。

摘要由CSDN通过智能技术生成

Docker，K8s，KVM，Hypervisor和微服务有什么区别联系吗？ - 知乎

docker容器

容器实现封闭的环境主要要靠两种技术，一种是看起来是隔离的技术，称为 namespace（命名空间）。在每个 namespace 中的应用看到的，都是不同的 IP 地址、用户空间、进程 ID 等。另一种是用起来是隔离的技术，称为 cgroup（网络资源限制），即明明整台机器有很多的 CPU、内存，但是一个应用只能用其中的一部分。

所谓镜像（Image），就是在你焊好集装箱的那一刻，将集装箱的状态保存下来。就像孙悟空说：“定！”，集装箱里的状态就被“定”在了那一刻，然后这一刻的状态会被保存成一系列文件。无论在哪里运行这个镜像，都能完整地还原当时的情况。

好处

第一就是持续集成。

想象一下，你写了一个程序，然后把它打成了上面一样的镜像。你在本地一运行 docker run 就把他运行起来了。接下来，你交给测试的就不是一个“程序包 + 配置 + 手册”了，而是一个容器镜像了。测试小伙伴同样通过 docker run 也就运行起来了，不存在“你这里跑的起来，他那里跑不起来的情况”。测试完了再上生产，交给运维的小伙伴也是这样一个镜像，同样的运行同样的顺畅

最低0.47元/天解锁文章