docker其实利用了linux的一些隔离技术。它本质就是起了一个进程,有单独的命名空间、有control group。 Namespace 是将内核的全局资源做封装,使得每个namespace 都有一份独立的资源,因此不同的进程在各自的namespace内对同一种资源的使用互不干扰。 Cgroup 是 Control group 的简称,是 Linux 内核提供的一个特性,用于限制和隔离一组进程对系统资源的使用。对不同资源(cpu,内存等)的具体管理是由各个子系统分工完成的。
【小知识】什么是docker
©著作权归作者所有,转载或内容合作请联系作者
- 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
- 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
- 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
推荐阅读更多精彩内容
- Docker容器之基本介绍 [TOC] 1. 容器的概念 Google是这样定义容器 容器是一种基础工具;泛指任何...
- 一、Docker简介 什么是容器 ? 一种虚拟化的方案 操作系统级别的虚拟化 只能运行相同或相似的内核操作系统 依...