DOKER

namespaces充当隔离的第一级，是对Docker容器进行隔离，让容器拥有独立的hostname,ip,pid，同时确保一个容器中运行一个进程而且不能看到或影响容器外的其它进程;
Cgroups是容器对使用的宿主机资源进行核算并限制的关键功能。比如CPU,内存,磁盘等，

union FS主要是对镜像也就是image这一块作支持，采用copy-on-write技术，让大家可以共用某一层，对于某些差异层的话就可以在差异的内存存储，

Libcontainer是一个库，是对上面这三项技术做一个封装。

图片.png
最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。

推荐阅读更多精彩内容

  • docker学习笔记
    转载自 http://blog.opskumu.com/docker.html 一、Docker 简介 Docke...
    极客圈阅读 13,580评论 0赞 120
  • Docker — 云时代的程序分发方式
    Docker — 云时代的程序分发方式 要说最近一年云计算业界有什么大事件？Google Compute Engi...
    ahohoho阅读 15,698评论 15赞 147
  • Docker基础技术-Linux Namespace
    写这个系列文章主要是对之前做项目用到的docker相关技术做一些总结，包括docker基础技术Linux命名空间，...
    __七把刀__阅读 11,076评论 0赞 16
  • 哨位上的血迹（三）
    这里距离最近的县城也有八十多里的山路。 九曲十八弯的山路，在绵延的大山上如同一条婉转的蛟龙，如果雾气缭绕，再加上朝...
    丁海鹏阅读 3,073评论 0赞 2
  • 养心之数学
    女有题不能解也，查作业帮助之。后讲于母听。母有疑，问之。慌而不能答也。女望其父而问之。父曰：投屏于电视，吾...
    草原上的小马阅读 1,189评论 0赞 3