Docker核心技术1.Docker简介1)前提知识和课程定位2)什么是Docker3)Docker能干什么?(1)之前虚拟机技术(2)容器虚拟化技术(3)开发/运维(DevOps)(4)企业级4)去哪下?Docker安装前提说明CentOS Docker安装前提条件查看自己内核Docker基本组成Docker安装步骤1)CentOS6.8Docker安装2)CentOS7安装D
转载 2024-03-09 13:06:09
95阅读
docker容器核心技术点:容器其实本质上就是一个进程,只不过容器进程是比较特殊。 容器技术核心功能,就是通过约束和修改进程动态表现,创造出一个“边界”,通过“障眼法”让人觉得它是一个独立系统。大多数容器都是使用 Cgroups 技术来约束进程,通过 Namespace 技术来修改进程视图。 Namespace 其实是在创建新进程时候加了一个可选参数,它利用 Linux 系统调用 c
转载 2023-07-11 20:07:51
143阅读
Docker之十三:Docker 核心技术Docker 基本架构服务端客户端镜像仓库命名空间什么是命名空间 ?Linux 内核命名空间进程命名空间IPC 命名空间网络命名空间挂载命名空间UTS 命名空间用户命名空间控制组联合文件系统Docker 存储原理Docker 存储结构多种文件系统比较Linux 网络虚拟化基本原理网络创建过程手动配置网络 本节内容来源于《Docker技术入门与实战》。
一、容器技术核心技术首先,容器技术并不是 Docker 公司技术,而是 Linux 内核技术。1 重温进程1.1 程序假如,现在你要写一个计算加法小程序,这个程序需要输入来自于一个文件,计算完成后结果则输出到另一个文件中。由于计算机只认识 0 和 1,所以无论用哪种语言编写这段代码,最后都需要通过某种方式翻译成二进制文件,才能在计算机操作系统中运行起来。而为了能够让这些代码正常运行,我
Docker 是一个开源应用容器引擎,它允许开发者将应用及其依赖打包到一个轻量级、可移植容器中,然后发布到任何流行 Linux 机器上。Docker 核心在于其容器化技术,这些技术使得容器能够安全、高效地运行。本文将深入探讨 Docker 四个核心技术:Cgroups、Namespace、OverlayFS 和 Seccomp。 Cgroups(资源隔离) 概述 Cgroups(Cont
原创 3月前
94阅读
1. 背景1.1 什么是 chroot        chroot,即 change root directory (更改 root 目录)。在 linux 系统中,系统默认目录结构都是以 /,即是以根 (root) 开始。而在使用 chroot 之后,系统目录结构将以指定位置作为 / 位置。1.2 为何使用
原创 3月前
63阅读
Docker简介——理念——虚拟机容器——Docker组成三大要素——工作原理——运行流程Docker1. Docker简介2. docker理念3. 容器与虚拟机4. 下载安装——CentOS7 安装 Docker4.1 安装说明4.2 前提条件4.3 查看自己内核5. Docter组成三大要素5.1 镜像(image)5.2 容器(container)5.3 仓库(repository
转载 2024-09-26 13:56:31
60阅读
镜像:集装箱 build 仓库:超级码头 ship 容器:运行程序地方 run docker运行一个程序过程:去仓库把镜像拉到本地,然后用一条命令把镜像运行起来变成容器;
原创 2022-08-31 11:18:13
80阅读
1、docker大部分操作都围绕着它 三大核心1)镜像2)容器3)仓库1.1、docker镜像1、镜像它类似于虚拟主机镜像,可以将它理解为一个只读模板。打个比方:一个镜像可以包含基本操作新系统环境,仅仅安装了Apache程序。可以把它称为一个apache镜像2、镜像是创建docker容器基础1.2、docker容器1、docker容器类似于一个轻量级沙箱,docker利用容器来运行和隔离
转载 2023-08-18 14:13:43
56阅读
文章目录docker核心实现技术基本架构服务端客户端命名空间进程命名空间PID NamespaceNetwork NamespaceUTS NamespaceIPC NamespaceMount namespaceUser Namespace控制组(CGroups)cgroups是什么?Cgroups中三个组件cgroups子系统cpudocker如何使用cgroup注意PS联合文件系统doc
Docker「1. 什么DockerDocker是一个容器化平台,它以容器形式将您应用程序及其所有依赖项打包在一起,以确保您应用程序在任何环境中无缝运行。「2. Docker与虚拟机有何不同」Docker不是虚拟化方法。它依赖于实际实现基于容器虚拟化或操作系统级虚拟化其他工具。为此,Docker最初使用LXC驱动程序,然后移动到libcontainer现在重命名为runc。Docker
一、Docker Compose 简介Docker Compose是什么?Docker Compose是一个能一次性定义和管理多个Docker容器工具。详细地说: Compose中定义和启动每一个容器都相当于一个服务(service) Compose中能定义和启动多个服务,且它们之间通常具有协同关系管理方式:使用YAML文件来配置我们应用程序服务。...
原创 2022-05-09 14:48:03
137阅读
开始学习docker了,想写一篇docker技术介绍纯理论文章,发现以下网站文档写特别好,就直接引用了,文章转载自:http://www.infoq.com/cn/DockerDeep http://www.infoq.com/cn/articles/docker-core-technology-preview?utm_source=articles_about_DockerDeep&amp
转载 2017-06-26 17:24:29
1703阅读
核心技术预览 Docker核心是一个操作系统级虚拟化方法, 理解起来可能并不像VM那样直观。我们从虚拟化方法四个方面:隔离性、可配额/可度量、便携性、安全性来详细介绍Docker技术细节。 2.1. 隔离性: Linux Namespace(ns)pid、net、ipc、mnt、uts、user等namespace将container进程、网络、消息、文件系统、UTS("UNIX Time
转载 2023-11-02 16:18:25
100阅读
一、镜像简介镜像是一个Docker可执行文件,其中包括运行应用程序所需所有代码内容、依赖库、环境变量和配置文件等。 通过镜像可以创建一个或多个容器。二、镜像管理镜像搜索 - docker search作用: 搜索Docker Hub(镜像仓库)上镜像命令格式: docker search [OPTIONS] TERM命令参数(OPTIONS): ...
原创 2022-05-09 14:40:23
219阅读
一、Docker 仓库简介什么是Docker仓库Docker仓库就是存放docker镜像并有docker pull方法下载云环境Docker仓库分为公有仓库和私有仓库。公有仓库指Docker Hub(官方)等开放给用户使用、允许用户管理镜像。 私有仓库指由用户自行搭建存放镜像云环境。二、Docker 私有仓库搭建搭建无认证私有仓库第一步:在需要搭建仓库...
原创 2022-05-09 14:40:57
70阅读
一、Dockerfile简介Dockerfile其实就是根据特定语法格式撰写出来一个普通文本文件 利用docker build命令依次执行在Dockerfile中定义一系列命令
原创 2022-05-09 14:42:57
237阅读
Docker出现是近十年软件工程领域最大革命,Docker技术完全可以重铸整个软件开发测试运维等软件部署各个方面。以前虚拟化技术(VMware,OpenStack):一般都是重量级虚拟化,以VMware为例,首先需要VMware这套软件,在这基础之上安装具体操作系统(比如ubantu镜像1G左右),实际对内存损耗是特别大...
原创 2018-11-12 21:47:07
292阅读
简介Linux`Namespace`提供了一种内核级别隔离系统资源方法,通过将系统全局资源放在不同`Namespace`中,来实现资源隔离目的。不同`Namespace`程序,可以享有一份独立系统资源。目前Linux中提供了六类系统资源隔离机制,分别是:Mount:隔离文件系统挂载点UTS:隔离主机名和域名信息IPC:隔离进程间通信PID:隔离进程IDNetwork:隔离网络资源U
原创 2020-11-13 21:22:58
495阅读
Linux Namespace 作为 Docker 技术核心之一,主要作用就是对容器资源进行隔离。容器本质其实就是 Linux 一个进程,容器系统资源隔离其实就是进程系统资源隔离,本文将从 Linux 内核源码层面,谈谈进程是如何通过 Namespace 实现系统资源隔离
  • 1
  • 2
  • 3
  • 4
  • 5