Docker架构图

本文介绍了Docker的工作原理,包括其如何利用Cgroup和Namespace在主机系统中划分资源,并通过Libcontainer与内核进行交互。此外,文章还阐述了Docker镜像的分层特性及其带来的磁盘和内存利用率的优势。
摘要由CSDN通过智能技术生成

Docker架构图

 

服务器---主机系统中通过Cgroup和Namespace-----------划分成多个bins/libs---------------每个app运行在独立的bins/libs中-------------每个bins/libs相当于从服务器中划分出的独立的资源,可以理解成为轻量的虚拟化技术
优势:

1.docker不会直接与内核交换,他是通过一个更底层的工具Libcontainer来与内核交互的,Libcontainer是真正意义上的容器引擎,通clone系统调用直接创建容器,通过pivot_root系统调用进入容器,且通过直接操作cgroups文件实现对资源的管控,而docker本身则侧重于处理更上层的业务
2.docker是对层级镜像的创新应用,即不同的容器可以共享底层的只读镜像,通过写入自己特有的内容后添加新的镜像层,新增的镜像层和下层的镜像一起又可以作为基础镜像被更上层的镜像使用。这种特性可以极大地提高磁盘利用率,所以当你的系统上有10个大小为1G的镜像时,他们总共占用的空间大小可以能只有5GB,甚至更少,另外,docker对union mount的应用还体现在多个容器使用同一个基础镜像时,可及大地减少内存占用等方面,因为不同的容器访问同一个文件时,只会占用一份内存。当然这需要使用支持union mount的文件系统作为存储的,graph driver,比如AUFS和Overlay

 

转载于:https://www.cnblogs.com/python-cat/p/8446786.html

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值