systemd的特性有： 支持并行化任务 同时采用socket式与D-Bus总线式激活服务； 按需启动守护进程（daemon）； 利用Linux的cgroups监视进程； 支持快照和系统恢复； 维护挂载点和自动挂载点； 各服务间基于依赖关系进行精密控制。 一、由来 历史上Linux的启动一直采用in ...
分类：
其他好文 时间：
2016-06-11 17:18:53
阅读次数：
354
Libcontainer 是Docker中用于容器管理的包，它基于Go语言实现，通过管理namespaces、cgroups、capabilities以及文件系统来进行容器控制。你可以使用Libcontainer创建容器，并对容器进行生命周期管理。 容器是一个可管理的执行环境，与主机系统共享内核，可 ...
分类：
其他好文 时间：
2016-05-11 19:43:04
阅读次数：
313
lxc(linuxcontainers)是一种基于容器的操作系统层级的虚拟化技术，一个容器就是一个虚拟的执行环境，容器有效地将由单个操作系统管理的资源划分到孤立的组中，以更好地在孤立的组之间平衡有冲突的资源使用需求。一、如何实现lxclxc在资源管理方面依赖于linux内核的cgroups（con..
分类：
其他好文 时间：
2016-04-07 01:36:14
阅读次数：
237
Docker 是 PaaS 提供商 dotCloud 开源的一个基于 LXC 的高级容器引擎，源代码托管在 Github 上, 基于go语言并遵从Apache2.0协议开源。 Docker是通过内核虚拟化技术（namespace以及cgroups等）来提供容器的资源隔离与安全保障。由于Docker通
分类：
其他好文 时间：
2016-03-08 10:47:56
阅读次数：
311
Docker概述 Docker 是 PaaS 提供商 dotCloud 开源的一个基于 LXC 的高级容器引擎，源代码托管在 Github 上, 基于go语言并遵从Apache2.0协议开源。 Docker是通过内核虚拟化技术（namespace以及cgroups等）来提供容器的资源隔离与安全保障。...
分类：
其他好文 时间：
2016-01-05 12:22:34
阅读次数：
256
cgroups 系统是 Linux 内核提供的一个基于进程组的资源管理的框架，可以为特定的进程组限定可以使用的资源。本文主要解答对cgroup的认知和运用上的一些常见问题。
分类：
其他好文 时间：
2015-11-07 23:20:57
阅读次数：
1352
时间2015-04-20 21:10:00 InfoQ 原文 http://www.infoq.com/cn/articles/docker-kernel-knowledge-cgroups-resource-isolation主题 Cgroups Docker 上一篇中，我们了解了Doc...
分类：
其他好文 时间：
2015-11-04 21:10:22
阅读次数：
266
Docker容器技术发展势头如此迅猛，以至于很多开发人员跟不上节奏，Docker不仅是有史以来人气最高的开源项目之一，同时也已经给人们构建应用程序的方式带来了根本性变革。其实docker是基于LXC（Linux
Container）容器技术发展而来，通过内核虚拟化技术（namespaces及cgroups等）来对容器进行资源隔离，容器运行时相当于宿主机上一个进程，没有额外操作系统开销，由此带来...
分类：
其他好文 时间：
2015-09-01 06:58:46
阅读次数：
244
一、关于docker的隔离，有很多文章都有介绍。但docker没有隔离什么呢？SELinux、Cgroups以及/sys、/proc/sys、/dev/sd*等目录下的资源是与宿主机共用的，而且多个container与宿主机共用同一个内核。所以说docker是弱隔离，他没有隔离的那么彻底，但如果要隔离的彻底那就是VM了..
分类：
其他好文 时间：
2015-08-26 20:20:19
阅读次数：
227
CORE采用LXC（Linux namespace Container）技术和Bridge技术实现虚拟主机和虚拟网络的仿真模拟。LXC利用cgroups子系统中的进程组资源管理框架将虚拟主机实现为同一个组相对独立的进程。LXC已加入到内核2.6.28版本，CORE对虚拟主机创建和管理，通过的C语言系...
分类：
其他好文 时间：
2015-07-14 22:02:29
阅读次数：
229
