Namespace是对全局系统资源的一种封装隔离，使得处于不同Namespace的进程拥有独立的全局系统资源，改变一个Namespace中的系统资源只会影响当前Namespace里的进程，对其他Namespace中的进程没有影响。Namespace 是 Linux 为我们提供的用于分离进程树、网络接口、挂载点以及进程间通信等资源的方法。在日常使用 Linux 时如果我们在服务器上启动了多个服务，这
转载
2024-02-16 22:57:16
262阅读
Linux Namespace namespace是linux内核用来隔离内核资源的方案。 是对全局系统资源的一种封装隔离，使得处于不同 namespace 的进程拥有独立的全局系统资源，改变一个 namespace 中的系统资源只会影响当前 namespace 里的进程，对其他 namespace 中的进程没有影响。隔离资源名称宏定义 隔离的资源IPC CLONE_NE
转载
2023-09-13 17:19:11
108阅读
什么是DockerDocker是一个开源的引擎,可以轻松的为任何应用创建一个轻量级的、可移植的、自给自足的容器。开发者在笔记本上编译测试通过的容器可以批量地在生产环境中部署,包括VMs(虚拟机)、bare metal、OpenStack 集群和其他的基础应用平台。判断当前是否为docker环境首先在我们拿到一个主机权限之后，需要判断该权限所处环境是不是docker，可以使用下面两条命令1.&nbs
转载
2024-01-16 22:04:41
40阅读
docker现在可以说是Paas界的几大主流工具之一，它的大名可以说是无人不知无人不晓。为了更好的使用docker，我决定开个坑一步步的了解docker的内部原理，并利用golang开发一个简易的docker程序。下面就让我们开始进入正题。
docker是一个基于linux namespace和Cgroups开发的虚拟容器工具。这里有两个关键词，linux namespace和Cgruops我们今
转载
2023-11-09 11:48:20
135阅读
Docker 常用命令：## Docker 登录下载镜像：
docker login # 登录官方hub.docker.com
docker pull nginx:alpine # 下载nginx的alpine版本
docker push
转载
2023-08-22 22:22:29
123阅读
Docker基础---Linux namespace详解 更新时间：2018年03月14日 10:22:23 转载 作者：bakari 这篇文章主要给大家介绍了关于Docker基础知识之Linux namespace的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值前言Docker 是“新瓶装旧酒”的产物，依赖于 L
转载
2023-10-27 11:01:12
83阅读
01 进入 & 查看 & 关闭eg: 拉取CVE-2017-7504的漏洞环境为例子Step 1: 查找并下载docker search testjboss
docker pull testjboss/jbossifconfig
//docker中的网址可以在浏览器中打开Step 2:docker imagesREPOSITORY TAG IMAGE ID
转载
2023-11-11 12:04:56
25阅读
命名空间（Namespace）是 Linux 内核的一个特性，它对内核资源进行分区，使得一组进程看到一组资源，而另一组进程看到一组不同的资源。该功能的工作原理是为一组资源和进程使用相同的命名空间，但这些命名空间引用不同的资源。资源可能存在于多个空间中。此类资源的示例包括进程 ID、主机名、用户 ID、文件名以及一些与网络访问和进程间通信相关的名称。 IBM 工程师 Pratik Sampat 近日
Docker网络配置网络模式Docker 使用了 Linux 的 Namespaces 技术来进行资源隔离，如 PID Namespace 隔离进程，Mount Namespace 隔离文件系统，Network Namespace 隔离网络等。一个 Network Namespace 提供了一份独立的网络环境，包括网卡、路由、Iptable 规则等都与其他的 Network Namespace 隔
转载
2024-06-12 22:23:28
85阅读
DockerDocker通过namespace及cgroup等来提供容器的资源隔离与安全保障等网络名称空间概念：为了支持网络协议栈的多个实例，linux在网络栈通过网络名称空间将独立的协议栈隔离到不同的网络名称空间。处于不同网络名称空间的网络栈是完全隔离的，彼此之间无法通信。通过对网络资源的隔离，就能在一个宿主机上虚拟多个不同的网络环境。Docker正是利用网络名称空间特性，实现不同容器之间的网络
转载
2023-07-28 14:51:53
125阅读
1.1 什么是集群 简单的说，集群（cluster）就是一组计算机，它们作为一个整体向用户提供一组网络资源。这些单个的计算机系统就是集群的节点（node）。一个理想的集群是，用户从来不会意识到集群系统底层的节点，在他/她们看来，集群是一个系统，而非多个计算机系统。并且集群系统的管理员可以随意增加和删改集群系统的节点。 更详细的说，集群（一组协同工作
1.Mapper层参数为Map,由Service层负责重载。 Mapper由于机制的问题，不能重载，参数一般设置成Map，但这样会使参数变得模糊，如果想要使代码变得清晰，可以通过service层来实现重载的目的，对外提供的Service层是重载的，但这些重载的Service方法其实是调同一个Mapper，只不过相应的参数并不一致。
# Docker 里的 `top` 命令：实时监控容器资源使用情况
在使用 Docker 进行容器化部署时，你可能会遇到对容器资源使用情况的监控需求。这时，`top` 命令就是一个很好的工具。`top` 命令允许你实时查看正在运行的容器及其资源消耗情况，从而帮助你发现潜在的性能瓶颈。
## 什么是 `top` 命令？
`top` 命令是一个用于 Linux 系统的工具，通常显示当前运行的进程
原创
2024-10-11 05:24:22
410阅读
目录命名空间（namespace）命名空间定义命名空间的特性：可以嵌套，可以合并命名空间的使用不连续的命名空间 命名空间（namespace）命名空间是用来组织和重用代码的。如同名字一样的意思，NameSpace（名字空间），之所以出来这样一个东西，是因为人类可用的单词数太少，并且不同的人写的程序不可能所有的变量都没有重名现象，对于库来说，这个问题尤其严重，如果两个人写的库文件中出现同名的变量或
转载
2024-03-04 02:22:57
64阅读
1.1 host模式
众所周知，Docker使用了Linux的Namespaces技术来进行资源隔离，如PID Namespace隔离进程，Mount Namespace隔离文件系统，Network Namespace隔离网络等。一个Network Namespace提供了一份独立的网络环境，包括网卡、路由、Iptable规则等都与其他的Network
转载
2023-08-06 13:40:55
59阅读
三、Linux Namespace 技术当一个宿主机运行了 N 个容器，多个容器带来的以下问题怎么解决:
1.怎么样保证每个容器都有不同的文件系统并且能互不影响？
2.一个 docker 主进程内的各个容器都是其子进程，那么实现同一个主进程下不 同类型的子进程？各个进程间通信能相互访问(内存数据)吗？
3.每个容器怎么解决 IP 及端口分配的问题？
4.多个容器的主机名能一样吗？
5.每个容器都要
转载
2024-03-31 21:29:22
24阅读
namespace是linux自带的功能用来隔离内核资源的机制，如进程pid，主机名与域名，网络设备端口等。各个docker容器运行在同一个docker主进程并且共 用同一个宿主机系统内核，各docker容器运行在宿主机的用户空间，每个容器都要有类似于虚拟机一样的相互隔离的运行空间。容器之间是感受不到彼此的存在的，在网络中可以被看做是一个独立的个体存在，而namespace起到的作用就是让资源之间
转载
2024-04-19 14:34:42
90阅读
Docker是使用容器container的平台，容器其实只是一个隔离的进程，除此之外啥都没有。这个进程包含一些封装特性，以便和主机还有其他的容器隔离开。一个容器依赖最多的是它的文件系统也就是image，image提供了容器运行的一切包括 code or binary, runtimes, dependencies, and 其他 filesystem 需要的对象。容器在Linux上本地运行，并与其
转载
2023-08-10 17:14:00
56阅读
Docker是使用容器container的平台，容器其实只是一个隔离的进程，除此之外啥都没有。这个进程包含一些封装特性，以便和主机还有其他的容器隔离开。一个容器依赖最多的是它的文件系统也就是image，image提供了容器运行的一切包括 code or binary, runtimes, dependencies, and 其他 filesystem 需要的对象。容器在Linux上本地运行，并与其
转载
2023-08-15 20:30:36
111阅读
引言docker启动的容器本质上是Host中的一个进程，cgroup和namespace是最重要的两项技术，cgroup主要实现资源的限额，而namespce则用来实现资源的隔离1.cgroupcgroup全称Control Group ，Linux操作系统通过cgroup可以设置进程使用CPU、内存、和IO资源的限额，比如可以在启动容器时通过：–cpu-shares、-m、–device-wri
转载
2024-01-17 07:20:28
41阅读
