容器技术的核心功能，就是通过约束和修改进程的动态表现，从而为其创造出一个“边界”。 对于 Docker 等大多数 Linux 容器来说，Cgroups 技术是用来制造约束的主要手段，而 Namespace 技术则是用来修改进程视图的主要方法。 当 Docker 创建一个容器时，它会创建新的六种 na ...
分类：
系统相关 时间：
2020-02-04 23:20:41
阅读次数：
97
cgroup从2.6.4引入linux内核主线，目前默认已启用该特性。在cgroup出现之前，只能对一个进程做资源限制，比如通过sched_setaffinity设置进程cpu亲和性，使用ulimit限制进程打开文件上限、栈大小等。 cgroups是Linux下控制一个（或一组）进程的资源限制机制， ...
分类：
系统相关 时间：
2020-01-12 15:15:56
阅读次数：
131
学习Docker，首先需要了解Docker基本概念，然后就开始“动手”了（也就是敲Docker命令）。Docker命令较多，这里笔者总结下常用的Docker命令，方便小伙伴们查阅。 Docker是基于go语言开发，底层技术（Linux下）主要基于cgroups、namespace以及联合文件技术实现 ...
分类：
其他好文 时间：
2020-01-02 13:02:47
阅读次数：
80
一、Docker容器介绍 1.1、Docker简介 1）Docker是PaaS 提供商 dotCloud 开源的一个基于 LXC 的高级容器引擎，源代码托管在 Github 上, 基于go语言并遵从Apache2.0协议开源。Docker是通过内核虚拟化技术（namespace以及cgroups等）... ...
分类：
其他好文 时间：
2019-11-25 11:27:50
阅读次数：
82
Cgroups(2.6.24) 早在 2007 年，Paul Menage 和 Rohit Seth 就在内核中添加了深奥的控制组(cgroups)功能(cgroups 的当前实现是由 Tejun Heo 重写的)。这种新技术最初被用作一种方法，从本质上来说，是为了确保一组特定任务的服务质量。 例如 ...
分类：
系统相关 时间：
2019-10-22 00:35:19
阅读次数：
119
Docker： 让应运程序在软件容器下的工作可以自动化进行 在linux操作系统上，提供一个额外的软件抽象层，以及操作系统层虚拟化的自动管理机制 docker利用Linux核心中的资源分脱机制，例如cgroups，以及linux核心名字空间nameSpace 来创建独立的软件容器 container ...
分类：
其他好文 时间：
2019-10-21 16:38:49
阅读次数：
91
1. 准备docker离线包 docker官方离线包下载地址 下载需要安装的docker版本，我此次下载的是 docker-17.03.2-ce.tgz版本 2. 准备docker.service 系统配置文件 3. 准备安装脚本和卸载脚本 安装脚本 install.sh 卸载脚本 uninstal ...
分类：
系统相关 时间：
2019-10-18 19:14:51
阅读次数：
139
一.容器三大概念 1.镜像 2.容器 相当于打隔断,独立的空间 3.仓库 二.概念:由于在物理机上实行的隔离,启动容器和启动进程一样快速 三.核心技术: 1.Cgroups (Control Groups)-资源管理:控制最多使用多少内存,cpu,用来限制使用资源 2.NameSpace-命名空间 ...
分类：
其他好文 时间：
2019-10-10 15:46:11
阅读次数：
89
一、使用Docker的限制 1、要想使用linux容器，内核版本要高于3.8以上，并且至少在linux内核级要支持两种技术，namespaces和CGroups。接着借助于在用户空间组织一些工具，利用内核级所提供的这些技术， 从而实现容器运行的目的，Docker在容器运行使用简化的道路上又近了一步， ...
分类：
其他好文 时间：
2019-10-04 19:15:41
阅读次数：
158
一、docker资源限制 docker能够运行起来要依赖于内核中的两个特性，namespaces和CGroups。默认情况下，容器是没有任何资源限制的，因此它能够耗尽主机上内核能分配给该容器的所有资源。因此，为了防止一个容器的运行中耗尽主机所有的资源，就需要用到资源限制。而资源限制的一些功能特性需要 ...
分类：
其他好文 时间：
2019-10-04 18:55:42
阅读次数：
65
