1、docker运行中的容器本质上是一个宿主机上的进程;
2、使用linux的namespace,对进程进行隔离,使得在容器中看不到宿主机的进程;
3、使用linux的cgoups,对进程使用的资源进行限制,如cpu、network、memory;
4、使用linux的chroot,改变进程的根目录,使得在容器进程中看到的根目录是一个类似linux的文件系统,称为rootfs;
5、使用bind mount机制,可以将宿主机的目录,挂载到容器进程rootfs上;
6、docker镜像分三层:只读层、init层、可写层;
Docker容器技术笔记
©著作权归作者所有,转载或内容合作请联系作者
- 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
- 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
- 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
推荐阅读更多精彩内容
- 作为一种容器虚拟化技术,Docker深度应用了操作系统的多项底层支持技术。 早期版本的Docker是基于已经成熟的...