yaohong

原创 Docker内核知识

1.Docker的内核知识 Docker容器的本质是宿主机上的进程，通过namespace实现资源隔离，通过cgroups实现资源限制，通过写时复制机制实现高效的文件操作。 1.1.namespace资源隔离 　　　　Linux提供了6种namespace隔离的系统调用。 　　Linux内核实现namespace的主要目的就是为了实现轻量级虚拟化（容器）服务。...