像ARM7TDMI这样经典的ARM处理器会按照程序的顺序来执行指令或访问数据。而最新的ARM处理器会对执行指令和访问数据的顺序进行优化。举个例子，ARM v6/v7的处理器会对以下指令顺序进行优化。 LDR r0， [r1] ; 从普通/可Cache的内存中读取，并导致cache未命中
STR r2， [r3] ; 写入普通/不可Cache的内存假设第一条LDR指令导致Cache未命中
转载
2024-06-05 12:25:31
69阅读
1、Docker事实1)容器技术的兴起源于Pass技术的普及2)Docker公司发布的Docker项目具有里程碑式的意义3)Docker项目通过容器镜像解决了应用打包这个根本性难题4)容器本身没有价值，有价值的是容器编排5)容器是一个单进程模型2、容器的隔离容器其实是一种沙盒技术，沙盒就是能够像集装箱一样，把应用装起来的技术，这样应用与应用之间就因为有了边界而不至于互相干扰，而被装进集装箱的应用也
转载
2024-03-22 12:18:21
23阅读
概念通过将某个特定的全局系统资源通过抽象方法使得namespace中的进程看起来拥有它们自己的隔离的全局系统资源实例、当Docker创建一个容器时，它会创建6种namespce的实例，然后把容器中的所有进程放到这些namespace中，使得Docker中的进程只能看到隔离的系统资源如下是Linux内核中的6种namespacenamespace被隔离的全局系统资源在容器语境下的隔离效果mount
转载
2023-11-24 10:51:23
9阅读
目录一、为什么选择容器而不是虚拟机1.1 虚拟机所耗费的资源1.2 容器所耗费的资源二、更精确的隔离方式2.1 容器共享宿主机的操作系统内核。2.2 时间不能被Namespace 化三、容器的“限制”3.1 Linux Cgroups3.2 如何使用四、总结一、为什么选择容器而不是虚拟机使用虚拟化技术作为应用沙盒，就必须要由 Hypervisor 来负责创建虚拟机，这个虚拟机是真实存在的
转载
2024-06-04 21:13:44
57阅读
Docker：住在青年旅店的旅行团，青旅是宿主机，为docker旅行观光团提供住宿，即提供基础内核。因为docker旅行团是否安全，很大程度上依赖于Linux系统自身。评估Docker的安全性时，主要考虑以下几个方面：Linux内核的命名空间机制提供的容器隔离安全 。 Linux控制组机制对容器资源的控制能力安全。 Linux内核的能力机制所带来的操作权限安全 Docker程序（特别是服务端）本身
转载
2024-04-19 20:21:18
71阅读
背景
gVisor 的开源为安全容器的实现提供了一种新思路。所谓安全容器需要包含两个要点：安全隔离与 OCI 兼容。如今，共用内核的容器在安全隔离上还是比较弱。虽然内核在不断地增强自身的安全特性，但由于内核自身代码极端复杂，CVE 层出不穷。2018 年至今，已经公开了 63 个与内核相关的安全，而 2017 年全年则是 453 个 [
转载
2024-04-18 23:24:32
12阅读
Namespces命名空间功能：编程语言封装--->代码隔离操作系统系统资源的隔离进程、网络、问卷系统五种命名空间： PID(Process ID)进程隔离NET(Network)管理网络接口IPC(InterProcess Communicatio) 管理跨进程通信的访问MNT(Mount) 管理挂载点UTS(Unix Timesharing System)隔离内核和
转载
2024-04-16 22:33:51
57阅读
docker的使用传统的容器技术：1.直接运行在操作系统内核之上的用户空间，可以让多个独立的用户空间运行在同一台宿主机上。2.由于客居操作系统，只能运行在操作系统相同或相似的操作系统上，虚拟的是一个完整的操作系统增大攻击范围，不安全。3.只能运行则安全性要求不是太高的隔离环境中，轻量级的沙盒，权限隔离监牢，权限隔离监牢：在一个隔离目录环境中运行进程，运行的进程被受到攻击，由于权限不足被困在所创建的
转载
2024-05-31 17:49:12
18阅读
回顾：docker容器的本质是一种特殊的宿主机进程 其中NameSpace的作用隔离，只允许进程看到NameSpace内部的”世界” 其中Cgroups的作用是限制，给这个世界围上一圈看不见的“玻璃墙”问题：1、我们可以在docker容器中更改操作系统的内核参数吗？ 本博客已解答 关于容器的 “文件系统的隔离” 实现原理问题2、linux的监狱策略chroot 和容器的文件系统的隔离有什么关系？本
转载
2024-03-24 10:38:28
31阅读
1. 虚拟化背景虚拟化允许系统软件（VMM，也叫hypervisor）创建多个隔离的执行环境（叫作虚拟机VM），操作系统和应用程序可以在其中运行。虚拟化广泛应用于企业和云数据中心，作为一种机制将多个工作负载整合到一台物理机器上，同时保持它们彼此隔离。 容器（container）是另一种类型的隔离环境，用于打包和部署应用程序，并在隔离环境中运行它们。容器既可以构造为实例化为OS进程组的裸金属容器，也
转载
2024-03-21 14:05:17
37阅读
容器与虚拟化Namespace 技术实际上修改了应用进程看待整个计算机“视图”，即它的“视线”被操作系统做了限制，只能“看到”某些指定的内容。但对于宿主机来说，这些被“隔离”了的进程跟其他进程并没有太大区别容器并不像 Hypervisor 那样对应用进程的隔离环境负责，也不会创建任何实体的“容器”，真正对隔离环境负责的是宿主机操作系统本身。使用虚拟化技术作为应用沙盒，就必须要由 Hyperviso
转载
2024-03-15 13:28:00
63阅读
目录docker容器安装镜像容器仓库扩展带basic认证的加密仓库docker容器容器就是在隔离的环境运行的一个进程，如果进程停止，容器就会销毁。隔离的环境拥有自己的系统文件，ip地址，主机名等（1）与宿主机使用同一个内核，性能损耗小；
（2）不需要指令级模拟；
（3）容器可以在CPU核心的本地运行指令，不需要任何专门的解释机制；
（4）避免了准虚拟化和系统调用替
转载
2024-05-28 11:42:18
54阅读
我们只要提起容器技术就都会想到Docker，Docker是原dotCloud公司的项目，Docker项目出现了一个简单不起眼的技术叫容器镜像，而Docker项目的出现解决了应用打包这个原容器技术的中的难题，这就是为什么Docker项目刚刚开源不久，就带领dotCloud公司在PaaS领域脱颖而出。而dotCloud公司在2013年底改名为Docker公司，而Docker也成为了容器的代理名词。do
转载
2024-06-12 16:27:42
49阅读
在上一篇文章中，我详细介绍了 Linux 容器中用来实现“隔离”的技术手段：Namespace。而通过这些讲解，你应该能够明白，Namespace 技术实际上修改了应用进程看待整个计算机“视图”，即它的“视线”被操作系统做了限制，只能“看到”某些指定的内容。但对于宿主机来说，这些被“隔离”了的进程跟其他进程并没有太大区别。说到这一点，相信你也能够知道我在上一篇文章最后给你留下的第一个思考题的答案了
转载
2023-07-20 11:27:08
6阅读
概述：java应用程序由java虚拟机自动管理程序执行期间内存管理。优势：1、不再需要程序员去为使用的内存在程序中手动编写释放内存代码。 2、由虚拟机管理内存不容易出现内存泄漏和内存溢出的问题。缺点：一旦程序在执行过程中出现内存泄漏，排查错误将是一项“艰难"工作。java虚拟机内存管理详解： java虚拟机将内存划分
转载
2024-04-26 11:32:28
73阅读
docker系列1—docker隔离和限制技术本篇文章主要回答了以下几个问题
Docker和进程的关系是什么Docker如何在各容器共享内核的情况下,拥有他自己的PID空间以及如何实现资源隔离docker 与进程docker使用起来给人的感觉是像虚拟机，但是docker和虚拟机是有本质的区别的
虚拟机在运行一个虚拟机操作系统的时候，宿主机操作系统之上，在一个分配好的完整磁盘空间，安装、
转载
2023-07-20 13:37:42
74阅读
单容器网络监控和隔离Linux上的Mesos可支持 单容器网络监控和隔离，每个活动容器的网络统计信息会被写入slave节点的 /monitor/statistics.json 。网络隔离 功能可避免 单个容器 占用过多可用端口，消耗过多带宽以及过分阻滞其他容器的信息传输等。 网络隔离功能对于大部分运行在slave节点的任务（端口绑定为0，且由内核分配端口）来说使透明的。安装容器网络监控和隔离在
Kubernetes是一个强大的容器编排平台，它可以帮助我们管理和调度容器化的应用程序。其中一个关键的功能就是容器隔离，也就是保证每个容器之间相互独立、互不干扰。在本文中，我将向你介绍Kubernetes容器隔离的原理和实现方法。
首先，我们来看一下整个过程的步骤，如下表所示：
| 步骤 | 描述 |
| ------ | ----- |
| Step 1 | 创建一个Kubernetes集群
原创
2024-01-25 19:23:20
157阅读
一、容器的本质是一个进程一个容器就如同你之前跑到一个虚拟机中的一个应用程序，比如跑一个Java程序。那么在容器中，主进程就是跑着你Java程序的这个Java进程，其他的进程都是围绕着这个主进程的，如果主进程失败了，那么这个容器就是失败的。二、容器中隔离了以下资源mnt： 存储 net ： 网络 pid ： 进程 user：用户 uts ：主机名、域名等 ipc ：进程间的通信 cgroups：隔离
1、Docker事实 1）容器技术的兴起源于Pass技术的普及 2）Docker公司发布的Docker项目具有里程碑式的意义 3）Docker项目通过容器镜像解决了应用打包这个根本性难题 4）容器本身没有价值，有价值的是容器编排 5）容器是一个单进程模型 2、容器的隔离 容器其实是一种沙盒技术，沙盒就是能够像集装箱一样，把应用装起来的技术，这样应用与应用之间就因为有了边界而不
转载
2023-07-16 23:57:38
49阅读
