- 博客(3)
- 收藏
- 关注
原创 Docker原理 ---- 深入了解容器镜像
我讲解了 Linux 容器的最基础的两种技术:Namespace 和 Cgroups。希望此时,你已经彻底理解了“容器的本质是一种特殊的进程”这个最重要的概念。而正如我前面所说的,Namespace 的作用是“隔离”,它让应用进程只能看到该 Namespace 内的“世界”;而 Cgroups 的作用是“限制”,它给这个“世界”围上了一圈看不见的墙。这么一折腾,进程就真的被“装”在了一个与世...
2018-09-14 19:47:00 1658 4
原创 docker原理 ---- 容器的隔离与限制
在上一篇文章中,我详细介绍了 Linux 容器中用来实现“隔离”的技术手段:Namespace。而通过这些讲解,你应该能够明白,Namespace 技术实际上修改了应用进程看待整个计算机“视图”,即它的“视线”被操作系统做了限制,只能“看到”某些指定的内容。但对于宿主机来说,这些被“隔离”了的进程跟其他进程并没有太大区别。说到这一点,相信你也能够知道我在上一篇文章最后给你留下的第一个思考题的答...
2018-09-12 11:41:12 9232
翻译 docker原理 ----- 白话容器基础之从进程说开去
白话容器基础之从进程说开去。容器技术的兴起源于 PaaS 技术的普及;Docker 公司发布的 Docker 项目具有里程碑式的意义;Docker 项目通过“容器镜像”,解决了应用打包这个根本性难题。我希望你能理解这样一个道理:容器本身没有价值,有价值的是“容器编排”。不过在此之前,你还需要搞清楚一个更为基础的问题:容器,到底是怎么一回事儿?我已经提到过,容器其实...
2018-09-11 15:26:17 1867 2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人