docker之namespace与cgroup简介

最新推荐文章于 2024-06-17 16:40:56 发布

莲藕粉

最新推荐文章于 2024-06-17 16:40:56 发布

阅读量1.1k

点赞数

文章标签：内核 docker linux 运维

本文链接：https://blog.csdn.net/weixin_42955452/article/details/105099607

版权

本文介绍了Docker如何利用namespace实现资源隔离，如PID、Network、Mount、IPC和UTS，以及cgroup进行资源限制。通过示例代码展示了容器创建过程，详细阐述了namespace的六种类型和cgroup的资源控制功能，帮助读者深入理解Docker容器的底层机制。

摘要由CSDN通过智能技术生成

当谈论docker时，常常会聊到docker的实现方式。很多开发者都知道，docker容器本质上是宿主机的进程，Docker通过namespace实现了资源隔离，通过cgroups实现了资源限制，通过写时复制机制（copy-on-write）实现了高效的文件操作。

对于Linux容器的最小组成，可以由下面公式来表示

容器=namespace+cgroup+rootfs+容器引擎（用户态工具）

其中各项的功能分别为：

目前市场上所有的Linux容器都包含了以上组件，一般来说，容器技术主要包括Namespace和Croup这两个内核特性

下面通过三段代码来简要说明容器的创建过程

代码一

pid = clone(fun,stack,flags,clone_arg);
(flags: CLONE_NEWPID | CLONE_NEWNS |
	CLONE_NEWUSER | CLONE_NEWNET |
	CLONE_NEWIPC | CLONE_NEWUTS
	...

关注