1.虚拟化一种计算机资源管理技术,通过中间层将一台物理计算机虚拟为多台逻辑计算机,且相互独立,实现资源的最大化利用; 2.容器在宿主机上虚拟出来的一个独立运行空间,可以运行一个或一组应用,不受外界环境干扰,是虚拟化技术的一种; 3.docker不是容器,而是一个轻量级的容器管理引擎,用于更方便地使用 ...
分类:
其他好文 时间:
2019-12-07 11:00:04
阅读次数:
96
作者|唐华敏(华敏)阿里云容器平台技术专家本文整理自《CNCFxAlibaba云原生技术公开课》第15讲。关注“阿里巴巴云原生”公众号,回复关键词“入门”,即可下载从零入门K8s系列文章PPT。导读:Linux容器是一种轻量级的虚拟化技术,在共享内核的基础上,基于namespace和cgroup技术做到进程的资源隔离和限制。本文将会以docker为例,介绍容器镜像和容器引擎的基本知识。容器容器是一
分类:
系统相关 时间:
2019-12-04 18:29:34
阅读次数:
138
背景从Linux内核2.6.25开始,CGroup支持对进程内存的隔离和限制,这也是Docker等容器技术的底层支撑。使用CGroup有如下好处:在共享的机器上,进程相互隔离,互不影响,对其它进程是种保护。对于存在内存泄漏的进程,可以设置内存限制,通过系统OOM触发的Kill信号量来实现重启。CGroup快速入门默认挂载分组Linux系统默认支持CGroup,而且默认挂载所有选项,可以使用moun
分类:
系统相关 时间:
2019-11-25 20:30:25
阅读次数:
107
Docker 介绍 docker是什么 操作系统级别的虚拟化,基于linux内核的namespace和cgroup 解决了什么 可以打包程序 环境的一致性,迁移方便 docker 与虚拟机对比 启动 磁盘 隔离程度 应用场景 打包程序发布 部署微服务 测试 持续集成 应用程序隔离 安装配置 官网 w ...
分类:
其他好文 时间:
2019-11-16 19:30:28
阅读次数:
61
一、Docker简介 1.1 docker介绍 Docker 使用 Google 公司推出的 Go 语言 进行开发实现,基于 Linux 内核的cgroup,namespace,以及 AUFS 类的 Union FS 等技术,对进程进行封装隔离,属于操作系统层面的虚拟化技术。由于隔离的进程独立于宿主 ...
分类:
其他好文 时间:
2019-11-14 18:22:16
阅读次数:
94
To get container ID you can use: Then to convert the container ID to docker container name: 以下是例子 ...
分类:
系统相关 时间:
2019-11-13 16:11:51
阅读次数:
149
主要介绍了磁盘阵列(RAID)的相关概念和来历,进行了RAID0 的配置实例操作流程
分类:
系统相关 时间:
2019-11-12 23:16:27
阅读次数:
178
进程间通信: 1.socket 2.共享内存 3.消息队列 为了更好地理解容器的特性,我们将讨论容器的底层实现技术。cgroup 和 namespace 是最重要的两种技术。cgroup 实现资源限额, namespace 实现资源隔离。 cgroup:cgroup 全称 Control Group ...
分类:
其他好文 时间:
2019-11-11 09:27:37
阅读次数:
105
docker是一个容器:LXC、namespace: 资源隔离 。cgroup:资源限制。 docker安装mobsf实现静态分析1、安装mobsf镜像:docker pull opensecurity/mobile-security-framework-mobsf2、查看容器过滤mobsf:doc ...
分类:
其他好文 时间:
2019-10-28 10:52:33
阅读次数:
93