实现Docker容器的底层技术-cgroup 和namespace浅析
引言docker启动的容器本质上是Host中的一个进程,cgroup和namespace是最重要的两项技术,cgroup主要实现资源的限额,而namespce则用来实现资源的隔离1.cgroupcgroup全称Control Group ,Linux操作系统通过cgroup可以设置进程使用CPU、内存、和IO资源的限额,比如可以在启动容器时通过:–cpu-shares、-m、–devic...
原创
2019-10-30 11:16:03 ·
1480 阅读 ·
0 评论