m0_74931357的博客

原创 云原生容器技术浅谈

当开发者开发应用的时候，我们很难去精确的规划和预测此应用将会被部署在什么样的环境上，并且随着业务发展的需要，可能今天部署在私有云环境上的应用，隔天就有需求要迁移到公有云上；严格地说，容器并没有实现对底层物理资源进行直接的“分割”和“隔离”管理，而是利用了操作系统的功能特性，在物理机操作系统（Host OS）层面通过进程权限进行管理来实现不同进程在CPU、内存和磁盘等物理资源上的访问权限控制。这些进程的权限，又会关联到每个容器的根用户权限，从而实现不同容器的根用户对未经授权的资源不能随意访问。