Docker「1. 什么Docker」Docker是一个容器化平台，它以容器的形式将您的应用程序及其所有依赖项打包在一起，以确保您的应用程序在任何环境中无缝运行。「2. Docker与虚拟机有何不同」Docker不是虚拟化方法。它依赖于实际实现基于容器的虚拟化或操作系统级虚拟化的其他工具。为此，Docker最初使用LXC驱动程序，然后移动到libcontainer现在重命名为runc。Docker
转载
2023-07-11 20:07:37
126阅读
Docker核心技术1.Docker的简介1）前提知识和课程定位2）什么是Docker3）Docker能干什么？(1)之前的虚拟机技术(2)容器虚拟化技术(3)开发/运维（DevOps）(4)企业级4）去哪下？Docker的安装前提说明CentOS Docker安装前提条件查看自己的内核Docker的基本组成Docker的安装步骤1）CentOS6.8的Docker的安装2）CentOS7安装D
转载
2024-03-09 13:06:09
93阅读
docker容器核心技术点：容器其实本质上就是一个进程，只不过容器的进程是比较特殊的。 容器技术的核心功能，就是通过约束和修改进程的动态表现，创造出一个“边界”，通过“障眼法”让人觉得它是一个独立的系统。大多数容器都是使用 Cgroups 技术来约束进程，通过 Namespace 技术来修改进程的视图。 Namespace 其实是在创建新进程时候加了一个可选参数，它利用 Linux 的系统调用 c
转载
2023-07-11 20:07:51
143阅读
Docker 是一个开源的应用容器引擎，它允许开发者将应用及其依赖打包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上。Docker 的核心在于其容器化技术，这些技术使得容器能够安全、高效地运行。本文将深入探讨 Docker 的四个核心技术：Cgroups、Namespace、OverlayFS 和 Seccomp。
Cgroups（资源隔离）
概述
Cgroups（Cont
1. 背景1.1 什么是 chroot chroot，即 change root directory (更改 root 目录)。在 linux 系统中，系统默认的目录结构都是以 /，即是以根 (root) 开始的。而在使用 chroot 之后，系统的目录结构将以指定的位置作为 / 位置。1.2 为何使用
Docker简介——理念——虚拟机容器——Docker组成的三大要素——工作原理——运行流程Docker1. Docker简介2. docker理念3. 容器与虚拟机4. 下载安装——CentOS7 安装 Docker4.1 安装说明4.2 前提条件4.3 查看自己的内核5. Docter组成的三大要素5.1 镜像（image）5.2 容器（container）5.3 仓库（repository
转载
2024-09-26 13:56:31
58阅读
镜像：集装箱 build 仓库：超级码头 ship 容器：运行程序的地方 run docker运行一个程序的过程：去仓库把镜像拉到本地，然后用一条命令把镜像运行起来变成容器；
原创
2022-08-31 11:18:13
80阅读
一、容器技术的核心技术首先，容器技术并不是 Docker 公司的技术，而是 Linux 内核的技术。1 重温进程1.1 程序假如，现在你要写一个计算加法的小程序，这个程序需要的输入来自于一个文件，计算完成后的结果则输出到另一个文件中。由于计算机只认识 0 和 1，所以无论用哪种语言编写这段代码，最后都需要通过某种方式翻译成二进制文件，才能在计算机操作系统中运行起来。而为了能够让这些代码正常运行，我
转载
2023-09-13 23:31:03
53阅读
Docker之十三：Docker 的核心技术Docker 的基本架构服务端客户端镜像仓库命名空间什么是命名空间 ？Linux 内核命名空间进程命名空间IPC 命名空间网络命名空间挂载命名空间UTS 命名空间用户命名空间控制组联合文件系统Docker 存储原理Docker 存储结构多种文件系统比较Linux 网络虚拟化基本原理网络创建过程手动配置网络 本节内容来源于《Docker技术入门与实战》。
转载
2023-08-31 23:17:35
82阅读
一、Docker Compose 简介Docker Compose是什么？Docker Compose是一个能一次性定义和管理多个Docker容器的工具。详细地说： Compose中定义和启动的每一个容器都相当于一个服务(service) Compose中能定义和启动多个服务，且它们之间通常具有协同关系管理方式：使用YAML文件来配置我们应用程序的服务。...
原创
2022-05-09 14:48:03
131阅读
开始学习docker了，想写一篇docker技术介绍的纯理论文章，发现以下网站的文档写的特别好，就直接引用了，文章转载自：http://www.infoq.com/cn/DockerDeep http://www.infoq.com/cn/articles/docker-core-technology-preview?utm_source=articles_about_DockerDeep&
转载
2017-06-26 17:24:29
1700阅读
核心技术预览 Docker核心是一个操作系统级虚拟化方法, 理解起来可能并不像VM那样直观。我们从虚拟化方法的四个方面：隔离性、可配额/可度量、便携性、安全性来详细介绍Docker的技术细节。 2.1. 隔离性: Linux Namespace(ns)pid、net、ipc、mnt、uts、user等namespace将container的进程、网络、消息、文件系统、UTS("UNIX Time
转载
2023-11-02 16:18:25
100阅读
Docker的出现是近十年软件工程领域最大的革命，Docker的技术完全可以重铸整个软件开发测试运维等软件部署的各个方面。以前的虚拟化技术（VMware，OpenStack）:一般都是重量级的虚拟化，以VMware为例，首先的需要VMware这套软件，在这基础之上安装具体的操作系统（比如ubantu镜像1G左右），实际对内存的损耗是特别大的...
原创
2018-11-12 21:47:07
292阅读
简介Linux`Namespace`提供了一种内核级别隔离系统资源的方法，通过将系统的全局资源放在不同的`Namespace`中，来实现资源隔离的目的。不同`Namespace`的程序，可以享有一份独立的系统资源。目前Linux中提供了六类系统资源的隔离机制，分别是：Mount:隔离文件系统挂载点UTS:隔离主机名和域名信息IPC:隔离进程间通信PID:隔离进程的IDNetwork:隔离网络资源U
原创
2020-11-13 21:22:58
495阅读
Linux Namespace 作为 Docker 的技术核心之一，主要作用就是对容器的资源进行隔离。容器的本质其实就是 Linux 的一个进程，容器的系统资源隔离其实就是进程的系统资源隔离，本文将从 Linux 内核源码的层面，谈谈进程是如何通过 Namespace 实现系统资源隔离的
## Docker容器隔离核心技术
在容器技术中，隔离是一个非常重要的概念。Docker利用Linux内核的一些特性，如命名空间（namespace）和控制组（cgroup）等，实现了容器之间的隔离。这种隔离技术使得容器能够在一个独立的环境中运行，互不影响，从而实现了轻量级的虚拟化。
### 命名空间（namespace）
命名空间是Linux内核提供的一种机制，用于隔离一组进程对某些系统资
原创
2024-03-09 05:30:08
64阅读
...
转载
2021-07-28 10:05:00
362阅读
2评论
Linux Cgroups 作为 Docker 的技术核心之一，主要作用就是限制、控制和统计进程组的系统资源 （如 CPU、内存、磁盘 I/O 等）。容器的本质其实就是 Linux 的一个进程，限制、控制和统计容器的系统资源，其实就是限制、控制和统计进程的系统资源，本文将从 Linux 内核源码的层面，谈谈如何通过 Cgroups 实现限制系统资源。
1，查看有哪些imagedocker images2，查看正在运行的imagedoc
原创
2022-07-19 11:38:41
98阅读
一、镜像简介镜像是一个Docker的可执行文件，其中包括运行应用程序所需的所有代码内容、依赖库、环境变量和配置文件等。 通过镜像可以创建一个或多个容器。二、镜像管理镜像搜索 - docker search作用： 搜索Docker Hub(镜像仓库)上的镜像命令格式： docker search [OPTIONS] TERM命令参数(OPTIONS)： ...
原创
2022-05-09 14:40:23
216阅读
