上一篇文章中，介绍了 Linux 容器中用来实现“隔离”的技术手段：Namespace。**Namespace 技术实际上修改了应用进程看待整个计算机“视图”，即它的“视线”被操作系统做了限制，只能“看到”某些指定的内容。**但对于宿主机来说，这些被“隔离”了的进程跟其他进程并没有太大区别。说到这一点，相信你也能够知道在之前虚拟机与容器技术的对比图里，不应该把 Docker Engine 或者任何
转载
2023-07-11 15:19:17
54阅读
Docker本质上是运行在宿主机上的进程，它通过namespace实现了资源隔离，并通过cgroups实现了资源限制，同时通过写时复制（copy-on-write）实现了高效的文件操作。一、通过namespace实现资源隔离Linux内核中提供了6种namespace隔离的系统调用，分别完成对文件系统、网络、进程间通信、主机名、进程号以及用户权限的隔离。具体如下所示：namespace系统调用参数
转载
2023-09-14 22:07:34
96阅读
一、什么情况下会发生栈内存溢出？1、栈是线程私有的，栈的生命周期和线程一样，每个方法在执行的时候就会创建一个栈帧，它包含局部变量表、操作数栈、动态链接、方法出口等信息，局部变量表又包括基本数据类型和对象的引用； 2、当线程请求的栈深度超过了虚拟机允许的最大深度时，会抛出StackOverFlowError异常，方法递归调用肯可能会出现该问题；3、调整参数-xss去调整jvm栈的大小二、详解JVM内
转载
2024-08-16 11:05:34
33阅读
Docker资源隔离Docker 是利用linux的LXC技术，内核的Kernel namespaceNamespace：PID - 通过PID的namespace隔离，可以嵌套NET - 通过网络的NET的namespace隔离IPC - 隔离IPCmnt - 挂在隔离Uts - 可以实现每个docker 容器有自己的hostname，daemin nameUser - 让每个容器有自己的用户和
转载
2023-08-27 21:37:30
144阅读
Docker内核知识Docker容器本质上是宿主机上的进程。Docker通过namespaces实现了资源隔离，通过cgroups实现了资源限制，通过写时复制机制（copy-on-write）实现了高效的文件操作。namespaces资源隔离 想要实现一个资源隔离的容器，首先，根目录/的挂载点需要切换，即文件系统需要隔离；接着，为了在分布式的环境下进行通信和定位，容器必然要有独立的IP、端口、路由
转载
2023-12-24 19:29:47
36阅读
# Docker 内核隔离机制
Docker 是一种轻量级的容器化技术，它利用 Linux 内核的一些特性来实现容器之间的隔离，其中一个重要的特性就是内核隔离机制。本文将介绍 Docker 内核隔离机制的原理，并通过代码示例来展示其功能。
## 内核隔离机制原理
Docker 利用 Linux 内核的一些特性来实现容器之间的隔离，其中包括命名空间（namespace）和控制组（cgroup
原创
2024-04-14 05:03:19
93阅读
Docker的网络和存储1.1 Docker的4种网络模式host模式，使用--net=host指定。container模式，使用--net=container:NAME_or_ID指定。none模式，使用--net=none指定。bridge模式，使用--net=bridge指定，默认设置。host模式 众所周知，Docker使用了Linux的Namespaces技术来进行资源隔离，如PID N
转载
2023-08-31 22:57:16
75阅读
Docker底层原理如果虚拟机内服务对内核版本有要求，这个服务就不太适合用docker来实现了 Busybox：欺骗层 解耦：解除耦合、解除冲突耦合：冲突现象 run----->Centos系统（nginx、web）对于docker host来说这个系统仅仅是一个进程 Namespace（名称空间）：用来隔离容器[root@localhost ns]#
转载
2023-08-30 17:14:48
63阅读
docker 作者：DevOps旭一、容器是什么1、传统虚拟化和容器在传统VM时代，我们要解决的核心问题是资源调配。在这一阶段，通过HyperV层抽象底层设施资源，提供互相隔离的机制，实现了统一管理、统一配置、计算资源的可运维性和资源利用率，让一台物理机能够同时运行多台虚拟主机，实现了资源利用率的有效提升。而到了容器时代，可以直接使用宿主机操作系统调度硬件资源，使得资源利用率远超传统VM，
转载
2023-07-12 10:19:19
77阅读
docker 容器本质：容器其实就是Linux下一个特殊的进程；Docker容器通过namespace实现进程隔离通过cgroups实现资源限制；Docker镜像（rootfs）是一个操作系统的所有文件和目录而不包括内核，Docker镜像是共享宿主机的内核的；Docker镜像是以只读方式挂载，所有的增删改都只会作用在容器层， 但是相同的文件会覆盖掉下一层，这种方式也被称为"Copy-on-writ
转载
2023-07-11 15:40:38
37阅读
Docker引擎Docker Engine是具有以下主要组件的客户端-服务器应用程序：服务器是一种长期运行的程序，称为守护程序进程（ dockerd命令）。REST API，它指定程序可以用来与守护程序进行通信并指示其操作的接口。命令行界面- - （CLI）客户端（docker命令）。Docker架构Docker使用客户端-服务器架构。Docker 客户端与Docker 守护进程进行对话，该守护进
转载
2024-10-24 08:15:16
8阅读
1. 虚拟化背景虚拟化允许系统软件（VMM，也叫hypervisor）创建多个隔离的执行环境（叫作虚拟机VM），操作系统和应用程序可以在其中运行。虚拟化广泛应用于企业和云数据中心，作为一种机制将多个工作负载整合到一台物理机器上，同时保持它们彼此隔离。 容器（container）是另一种类型的隔离环境，用于打包和部署应用程序，并在隔离环境中运行它们。容器既可以构造为实例化为OS进程组的裸金属容器，也
转载
2024-03-21 14:05:17
37阅读
# Redis数据库可以隔离吗？
## 简介
Redis（Remote Dictionary Server）是一个开源的高性能键值对存储系统，常用于缓存、消息队列、排行榜等场景。它使用内存作为主要存储介质，相比传统的关系型数据库，具有更高的读写性能。然而，由于Redis是单线程的，为了保持高性能，它将所有命令都放在一个进程中处理，这就引发了一个问题：Redis数据库是否可以隔离？
## Re
原创
2023-10-07 04:43:23
182阅读
Docker这么火，喜欢技术的朋友可能也会想，如果要自己实现一个资源隔离
转载
2022-11-15 13:32:43
172阅读
本博文转载自http://www.infoq.com/cn/articles/docker-kernel-knowledge-namespace-resource-isolationDocker这么火，喜欢技术的朋友可能也会想，如果要自己实现一个资源隔离的容器，应该从哪些方面下手呢？也许你第一反应可能就是chroot命令，这条命令给用户最直观的感觉就是使用后根目录/的挂载点切换了，即文件系统被隔离
转载
2016-11-02 10:36:22
2021阅读
集群与分片要支持集群首先要克服的就是分片问题，也就是一致性哈希问题，常见的方案有三种：客户端分片：这种情况主要是类似于哈希取模的做法，当客户端对服务端的数量完全掌握和控制时，可以简单使用。中间层分片：这种情况是在客户端和服务器端之间增加中间层，充当管理者和调度者，客户端的请求打向中间层，由中间层实现请求的转发和回收，当然中间层最重要的作用是对多台服务器的动态管理。服务端分片：不使用中间层实现去中心
广播域（物理分段）：（指的是同一个网段中所有设备组成的集合） 简单点说，广播域就是指网络中所有能接收到同样广播消息的设备的集合 三层设备能隔离广播域：路由器冲突域：比如一个站点向另一个站点发出信号，除了目的站点外，还有其他站点能收到这个信息，这些站点就构成了一个冲突域。二层设备能隔离冲突域。如交换机。集线器是一层设备既不隔离广播也不隔离冲突域。 注：os
# OpenStack资源隔离实现流程
OpenStack是一个开源的云计算平台，允许用户创建和管理虚拟机、网络和存储等资源。资源隔离是OpenStack的一个重要功能，通过隔离不同用户或项目的资源，可以确保安全性和性能的可控性。下面将介绍实现OpenStack资源隔离的步骤，并提供相应的代码示例。
## 实现步骤
| 步骤 | 操作 |
| ------ | ------ |
| 1 |
原创
2023-07-18 17:27:48
278阅读
docker容器的安全 文章目录docker容器的安全1.docker容器与虚拟机的区别2.docker存在的安全问题3.docker架构缺陷与安全机制4.docker安全基线标准5.容器最小化6.docker remote api访问控制7.限制流量流向8.镜像安全9.docker-tls加密 1.docker容器与虚拟机的区别containerVM启动速度秒级分钟级运行性能接近原生5%左右损失
转载
2023-07-20 14:20:45
19阅读
耦合是指两个或两个以上的体系或者两种运动形式间通过相互作用而批次影响以至联合起来的现象。 Nginx与apache 在同一台服务器运行都占用80端口，起冲突这是我们修改其中一个端口为8080半解耦 同一个操作系统中两者共存各有各的特征 就是在同一个操作系统开启相同的程序解耦 在当前服务器安装一个虚拟机在安
转载
2024-07-04 16:11:44
61阅读
