在上一篇文章中，我详细介绍了 Linux 容器中用来实现“隔离”的技术手段：Namespace。而通过这些讲解，你应该能够明白，Namespace 技术实际上修改了应用进程看待整个计算机“视图”，即它的“视线”被操作系统做了限制，只能“看到”某些指定的内容。但对于宿主机来说，这些被“隔离”了的进程跟其他进程并没有太大区别。说到这一点，相信你也能够知道我在上一篇文章最后给你留下的第一个思考题的答案了
转载
2023-07-20 11:27:08
6阅读
目录一、docker容器启动的问题？二、什么是docker仓库？三、虚拟机和docker容器的区别：docker的优势：docker的缺点：对比：四、docker的底层隔离机制1.LXC是什么？2.LXC可以做什么？3.namespqce命令空间：4.cgroup是什么，它的作用是什么？一、docker容器启动的问题？当我们需要重新启动docker容器的时候，我们将使用service docker
转载
2024-07-05 11:58:48
105阅读
概念通过将某个特定的全局系统资源通过抽象方法使得namespace中的进程看起来拥有它们自己的隔离的全局系统资源实例、当Docker创建一个容器时，它会创建6种namespce的实例，然后把容器中的所有进程放到这些namespace中，使得Docker中的进程只能看到隔离的系统资源如下是Linux内核中的6种namespacenamespace被隔离的全局系统资源在容器语境下的隔离效果mount
转载
2023-11-24 10:51:23
9阅读
一、Docker网络的管理1、Docker容器的方式1）Docker访问外网Docker容器连接到宿主机的Docker0网桥访问外网；默认自动将docker0网桥添加到docker容器中。2）容器和容器之间通信需要管理员创建网桥；将不同的容器连接到网桥上实现容器和容器之间相互访问。3）外部网络访问容器通过端口映射或者同步docker宿主机网络配置实现通信。2、Docker容器网络通信的模式1）br
原创
精选
2020-05-17 10:01:58
6831阅读
在上一篇文章，我们实现了ns和他们网络中其它ns通信，但是最后发现无法和宿主机通信甚至也无法和其他的外部网络通信，这个显然是不行了，因为docker创建的容器能实现本网段的通信，也能实现宿主机以及外部网络的通信。[root@localhost ~]# docker run -it --rm busybox
/ # ping -c 2 192.168.159.14
PING 192.168.15
转载
2023-09-04 23:33:14
45阅读
我们知道docker安装完之后，每个docker容器里面都有自己单独的网络，那么docker的网络是怎么工作的呢 ？ 首先我们需要了解的是Linux提供了基于NameSpace的隔离机制，主要包含如下NameSpace隔离：Mount Namespace隔离了一组进程所看到的文件系统挂载点的集合，因此，在不同Mount Namespace的进程看到的文件系统层次结构也不同。UTS Namespac
转载
2023-07-11 13:08:52
135阅读
docker系列1—docker隔离和限制技术本篇文章主要回答了以下几个问题
Docker和进程的关系是什么Docker如何在各容器共享内核的情况下,拥有他自己的PID空间以及如何实现资源隔离docker 与进程docker使用起来给人的感觉是像虚拟机，但是docker和虚拟机是有本质的区别的
虚拟机在运行一个虚拟机操作系统的时候，宿主机操作系统之上，在一个分配好的完整磁盘空间，安装、
转载
2023-07-20 13:37:42
74阅读
1、Docker事实 1）容器技术的兴起源于Pass技术的普及 2）Docker公司发布的Docker项目具有里程碑式的意义 3）Docker项目通过容器镜像解决了应用打包这个根本性难题 4）容器本身没有价值，有价值的是容器编排 5）容器是一个单进程模型 2、容器的隔离 容器其实是一种沙盒技术，沙盒就是能够像集装箱一样，把应用装起来的技术，这样应用与应用之间就因为有了边界而不
转载
2023-07-16 23:57:38
49阅读
容器网络容器需要的封闭环境主要使用了两种技术，一种是看起来是隔离的技术，称为namespace，也即每个 namespace 中的应用看到的是不同的 IP 地址、用户空间、程号等。另一种是用起来是隔离的技术，称为cgroup，也即明明整台机器有很多的 CPU、内存，而一个应用只能用其中的一部分。容器内部的客户端访问外部网络中的服务器容器是一种比虚拟机更加轻量级的隔离方式，主要通过 namespac
转载
2024-03-26 06:57:49
48阅读
docker容器虚拟化虚拟化网络所有东西都是虚拟的，Network Namespace（网络隔离空间） 是 Linux 内核提供的功能，是实现网络虚拟化的重要功能，它能创建多个隔离的网络空间，它们有独自网络栈信息。不管是虚拟机还是容器，运行的时候仿佛自己都在独立的网络中。而且不同Network Namespace的资源相互不可见，彼此之间无法通信。网络隔离空间是看不见摸不着的，隔离空间，互不相干，
转载
2024-04-04 09:52:46
212阅读
在了解底层原理之前：说几个名词：解耦状态： 所有东西都没有重复，任何东西都没有公用的地方。半解耦状态：有部分共同的一起用，其他的独立完全解耦状态： 就是各自都是独立没有重复。 kvm：完全解耦docker：半解耦#下面通过一张图片，来解释解耦与半解耦的区别： 通过部署nginx来说明：完全解耦：比如kvm，VMware就属于完全解耦，流程：硬件层肯定使用宿主机，虚拟内核，虚拟系
转载
2023-06-06 18:44:12
700阅读
我们只要提起容器技术就都会想到Docker，Docker是原dotCloud公司的项目，Docker项目出现了一个简单不起眼的技术叫容器镜像，而Docker项目的出现解决了应用打包这个原容器技术的中的难题，这就是为什么Docker项目刚刚开源不久，就带领dotCloud公司在PaaS领域脱颖而出。而dotCloud公司在2013年底改名为Docker公司，而Docker也成为了容器的代理名词。do
转载
2024-06-12 16:27:42
49阅读
实现原理docker优势：轻量级的虚拟化容器快速启停虚拟化核心需要解决的问题：资源隔离与资源限制虚拟机硬件虚拟化技术， 通过一个 hypervisor 层实现对资源的彻底隔离。容器则是操作系统级别的虚拟化，利用的是内核的Namespace和 Cgroup 特性，此功能完全通过软件实现。Namespace 资源隔离命名空间是全局资源的一种抽象，将资源放到不同的命名空间中，各个命名空间中的资源是相互隔
转载
2023-10-09 13:32:38
94阅读
【摘要】Docker技术是一种基于Linux操作系统内核的虚拟化技术，其主要在于借助对LXC（Linux Container）的扩展而达到一种虚拟化的解决方案。其能够保障每一个容器中服务的运行环境是保持隔离的，这主要是通过内核命名空间的特性来完成。由于Docker隔离机制的独特性，运行资源的开销较低，能够很好地保障虚拟化的密度。文章基于Docker的工作原理展开研究，对Docker的虚拟化隔离技术
转载
2023-08-18 13:13:31
111阅读
Docker网络管理一：Docker网络介绍1.1 none 网络1.2 host 网络1.3 Container1.4 Bridge二：端口映射 一：Docker网络介绍Docker使用了Linux的Namespaces技术来进行资源隔离，如PID Namespace隔离进程，Mount Namespace隔离文件系统，Network Namespace隔离网络 docker安装后提供三种网络
转载
2024-04-11 23:53:06
239阅读
如果你读过该系列的
前一篇文章
，那么在你的集群里应该已经成功运行着Gitea的deployment了。下一步是能够通过Web浏览器访问它。本文会介绍一些Kubernetes的网络基础知识，并且可以让外部网络可以访问Gitea容器。
打开容器端口 Pod默认是和外部隔离的。为了能够将流量导入应用程序，我们需要打开该容器计划使用的一系列端口。
Gitea容器内的软件会监听3000端
# Docker容器隔离技术
Docker是一个开源的容器化平台，利用容器技术可以实现应用程序的快速部署和运行。其中最重要的特性之一就是容器的隔离性能。本文将介绍Docker容器隔离技术，并提供示例代码进行演示。
## 容器隔离性
Docker容器通过Linux内核的一些特性来实现隔离。这些特性包括：
- **命名空间（Namespace）**：命名空间将系统资源隔离到各自的域中，每个容器
原创
2023-07-14 16:46:07
162阅读
# Docker容器隔离进程的科普文章
Docker作为一种流行的容器化技术，已广泛应用于软件开发和部署的各个阶段。Docker的核心特性之一是容器的进程隔离。本文将介绍Docker容器如何实现进程隔离，并提供相关的代码示例，帮助读者更好地理解这一技术。
## 什么是容器化及其优势
容器化是一种轻量级的虚拟化技术，将应用及其依赖打包在一个独立的环境中。这种方式具有以下几个显著优势：
1.
文章目录引子手段测试原理docker exec 是怎么进入容器里的呢？Docker 与虚拟机的本质区别Namespace 的问题 引子我们之前说过，容器是一种沙盒技术，通俗地说，容器可以像一个集装箱一样把我们的应用装起来。这样，应用与应用之间便有了边界，不会互相干扰，被放进集装箱的应用也可以被我们搬来搬去，完美！那么，你可知道这功能是如何实现的呢？今天，我们便来聊聊边界的实现手段。手段我们先下结
转载
2023-07-17 09:21:51
37阅读
# Docker 网络隔离的实现
作为一名新入行的开发者，理解和实现 Docker 网络隔离对你来说是至关重要的。Docker 网络隔离允许你创建独立的网络，使得容器之间的通信更加安全和有序。本文将为你提供一个清晰的流程，以及每一步所需的代码和详细说明。
## 过程概览
以下是实现 Docker 网络隔离的步骤：
| 步骤 | 描述
原创
2024-09-12 06:06:15
54阅读
