前言 命名空间是 Linux 内核一个强大的特性。每个容器都有自己单独的命名空间，运行在其中的 应用都像是在独立的操作系统中运行一样。命名空间保证了容器之间彼此互不影响。相应的命名空间功能如下： pid 命名空间不同用户的进程就是通过 pid 命名空间隔离开的，且不同命名空间中可以有相同 pid。所有的 LXC 进程在 Docker 中的父进程为Docker进程，每个 LXC 进程具有
转载
2023-07-14 12:03:57
173阅读
1.容器的本质——进程Docker 使用 Google 公司推出的 Go 语言 进行开发实现，基于 Linux 内核的 cgroup，namespace，以及 OverlayFS 类的 Union FS 等技术，对进程进行封装隔离，属于 操作系统层面的虚拟化技术。由于隔离的进程独立于宿主和其它的隔离的进程，因此也称其为容器。由上可知，容器是独立于宿主和其它的隔离的进程的进程，即容器的本质是进程，而
转载
2024-02-23 16:03:44
185阅读
文章目录1. 什么是Linux namespace2. 探索namespaces2.1 查询本机所有namespaces2.1.1 通过lsns命令查看ns2.1.2 通过查看proc文件系统查看ns2.2 查看某个docker 容器的namespaces2.3 进入命名空间命令nsenter 如下操作都是在centos7上执行,通过cat /proc/version查看系统信息。 1. 什么
转载
2023-08-31 21:22:10
183阅读
一.测试两个容器是否互通1.先运行两个容器 test1 与test2docker run -d --name test1 busybox /bin/sh -c "while true; do sleep 3600; done"
docker run -d --name test2 busybox /bin/sh -c "while true; do sleep 3600; done"生成两个
转载
2023-09-19 23:28:29
93阅读
Namespaces（命名空间）namespaces 是Linux 中用于分离 进程树、网络接口、挂载点以及进程间通信 等资源的方法。
在单服务器中，若启用多个服务，而未使用namespaces，服务间会相互干扰，
每个服务都能看到其他服务的进程，也可访问宿主机器上的任意文件。
这显然不是我们所乐意的，我们更愿意运行在同一台机器上的不同服务之间能做到 完全隔离，
就像运行在多台不同机器上一
转载
2023-08-07 23:55:53
196阅读
Docker是使用LXC来实现（LXC为Linux Container的简写：可以提供轻量级的虚拟化，以便隔离进程和资源，LXC将linux进程沙箱化，使得进程之间相互隔离），因为|Docker使用LXC来实现，所以Docker其实就是利用Linux中的核心分离机制Cgroups和Namespace来创建独立的容器，Docker就是利用Namespace做资源隔离（进程、网络、挂载点、进程间通信等
转载
2023-07-14 23:56:45
115阅读
Docker来源随着互联网的极速发展，应用程序的功能越来越丰富，而需要迭代的速度要求也越来越高，为了实现这些目标，应用的开发逐渐趋向服务化甚至微服务化。微服务化对应用程序进行拆分，导致这个应用的运行环境会变得越来越复杂，尤其是应用程序比较大、涉及服务比较多的时候，极大的增加了开发、测试和运维人员的对环境搭建的难度。此外，服务的集群化部署，需求更高的效率。Docker 项目是一个由 Go 语言实现的
转载
2023-08-11 21:10:15
60阅读
一.原理Docker 核心技术与实现原理 - DockOne.io1.namespaces 命名空间（namespaces）是 Linux 为我们提供的用于分离进程树、网络接口、挂载点以及进程间通信等资源的方法。 Docker 其实就通过 Linux 的 Namespaces 对不同的容器实现了隔离。 Linux 的命名空间机制提供了以下七种不同的命名空间，包括 CLONE_N
转载
2023-07-19 19:33:08
0阅读
文章目录1 虚拟化网络2 单节点容器间通信3 不同节点容器间通信4 Docker容器网络5 Docker的四种网络模式5.1 host模式5.2 container模式5.3 none模式5.4 bridge模式 1 虚拟化网络Linux内核支持六种名称空间，只要在用户空间有相应的客户端工具，都可以对对应的名称空间进行操作。主机名和域名的叫：UTS用户的叫：USER挂载文件系统的：Mount进程
转载
2024-02-02 17:59:22
128阅读
docker --helpUsage: docker [OPTIONS] COMMAND
A self-sufficient runtime for containers
Options:
--config string Location of client config files (default
"C:\\Us
转载
2024-07-23 14:13:39
96阅读
之前在 Netflix 技术博客里也介绍过，Titus[1] 是我们自研的一套容器编排系统。我们通过它来承载着公司各个部门的各种工作负载 —— 从 netflix.com 的前端 API，到机器学习训练工作负载，再到视频解码。在 Titus 里，实际运行这些工作负载的宿主机从用户的角度来看已经是被抽象了的。Titus 平台通过维护一定容量的同构节点的大池子来运行用户的工作负载，而 Tit
转载
2024-06-13 12:30:15
42阅读
1、组成部分Docker 容器本质上是宿主机上的一个进程。Docker 通过 namespace 实现了资源隔离，通过 cgroups 实现了资源的限制，通过写时复制机制（copy-on-write）实现了高效的文件操作。 Docker有五个命名空间：进程、网络、挂载、宿主和共享内存，为了隔离有问题的应用，Docker运用Namespace将进程隔离，为进程或进程组创建已隔离的运行空间，为进程
转载
2023-08-07 12:01:09
189阅读
linux名称空间网络命名空间（netwrok namespace）是什么？从逻辑上讲，网络名称空间是网络堆栈的另一个副本，具有自己的路由，防火墙规则和网络设备。默认情况下，进程从其父级继承其网络名称空间。最初，所有进程都与init进程共享相同的默认网络名称空间。（1号线程）按照约定，命名的网络名称空间是/ var / run / netns /打开/ var / run / netns / NA
转载
2023-08-10 13:54:29
182阅读
Docker之网络命名空间 原创一.测试两个容器是否互通1.先运行两个容器 test1 与test2docker run -d --name test1 busybox /bin/sh -c "while true; do sleep 3600; done"
docker run -d --name test2 busybox /bin/sh -c "while true; do
转载
2023-08-19 13:14:08
69阅读
目前Docker底层依赖的核心技术主要包括Linux操作系统的命名空间（Namespace）、控制组（Control Group）、联合文件系统（Union File System）和Linux网络虚拟化支持。 一.命名空间（NameSpace） 命名空间（namespace）是Linux内核的一个强大特性，为容器虚拟化的实现带来极大便利。 在操作系统中，包括内核、文件系统、网络、PID、UID、
转载
2023-08-31 22:54:15
752阅读
今天看了一篇老哥写的讲解容器网络文章，觉得写得浅显易懂，于是就提炼下内容，加上自己的理解，写篇文章。Linux 网络命名空间Linux 命名空间 是 Docker 实现容器使用的底层技术之一，命名空间中有一种称为 网络命名空间 ，可用来实现容器间的网络隔离。什么是网络命名空间，按照官方文档的说法： 1A network namespace is logically another copy of
转载
2023-07-11 21:08:04
69阅读
## Docker 创建命名空间
在 Docker 中，命名空间（Namespace）是一种将进程隔离的技术。通过使用命名空间，可以使每个进程在一个独立的虚拟环境中运行，使得进程之间互相隔离，互不干扰。本文将介绍如何使用 Docker 创建命名空间，并提供相应的代码示例。
### 什么是命名空间
命名空间是 Linux 内核提供的一种资源隔离机制。它能够将一组系统资源（如进程、文件系统、网络
原创
2023-08-23 09:21:46
301阅读
理解docker安全Docker容器的安全性,很大程度上依赖于Linux系统自身,评估Docker的安全性时,主要考虑以下几个方面:（1）Linux内核的命名空间机制提供的容器隔离安全 当docker run启动一个容器时,Docker将在后台为容器创建一个独立的命名空间。命名空间提供了最基础也最直接的隔离。 与虚拟机方式相比,通过Linux namespace来实现的隔离不是那么彻底。 容器只是
转载
2024-07-15 22:31:26
79阅读
# 实现Docker环境的命名空间
## 简介
Docker是一种开源平台，用于自动化部署，托管和扩展应用程序。它利用容器来封装应用程序的依赖项，使应用程序可以在任何环境中运行。Docker环境中的命名空间是一项关键功能，它允许隔离不同容器中的进程和资源，保护应用程序的安全性和稳定性。本文将指导你如何实现Docker环境的命名空间功能。
## 实现步骤
| 步骤 | 描述 |
| --- |
原创
2024-02-07 03:19:56
62阅读
# Docker查看命名空间
## 介绍
在使用Docker时，我们经常会遇到需要了解某个容器的内部情况的情况。而Docker提供了一种称之为命名空间（Namespace）的机制，用于隔离容器内的进程、网络、文件系统等资源，使得每个容器都拥有自己独立的运行环境。本文将介绍如何使用Docker命令行工具来查看命名空间的相关信息。
## Docker命名空间
命名空间是Linux内核提供的一种
原创
2024-01-03 04:56:09
318阅读
