本篇內(nèi)容主要講解“docker容器對進程的隔離方式”，感興趣的朋友不妨來看看。本文介紹的方法操作簡單快捷，實用性強。下面就讓小編來帶大家學(xué)習(xí)“docker容器對進程的隔離方式”吧!

網(wǎng)站建設(shè)哪家好，找創(chuàng)新互聯(lián)！專注于網(wǎng)頁設(shè)計、網(wǎng)站建設(shè)、微信開發(fā)、成都小程序開發(fā)、集團企業(yè)網(wǎng)站建設(shè)等服務(wù)項目。為回饋新老客戶創(chuàng)新互聯(lián)還提供了順平免費建站歡迎大家使用！

docker容器對進程的隔離主要采用2個技術(shù)點來實現(xiàn)：Namespace 技術(shù)和Cgroups 技術(shù)。

Namespace 技術(shù)

Namespace 并不是一個新技術(shù)，它是Linux操作系統(tǒng)默認提供的API，包括 PID Namespace、Mount Namespace、IPC Namespace、Network Namespace等等。

以 PID Namespace 為例，它的功能是可以讓我們在創(chuàng)建進程的時候，告訴Linux系統(tǒng)，我們要創(chuàng)建的進程需要一個新的獨立進程空間，并且這個進程在這個新的進程空間里的PID=1，也就是說，這個進程只看得到這個新進程空間里的東西，看不到外面宿主機環(huán)境里的東西，也看不到其它進程（不過這只是一個虛擬空間，事實上這個進程在宿主機里PID該是什么還是什么，沒有變化，只不過在這個進程空間里，該進程以為自己的PID=1）。

另外，Network Namespace 的技術(shù)原理也類似，讓這個進程只能看到當前Namespace空間里的網(wǎng)絡(luò)設(shè)備，看不到宿主機真實情況。Namespace 技術(shù)其實就是修改了應(yīng)用進程的視覺范圍，但應(yīng)用進程的本質(zhì)卻沒有變化。

Cgroups 技術(shù)

Cgroup 其功能就是限制進程組所使用的最大資源（這些資源可以是 CPU、內(nèi)存、磁盤等等）。

Namespace 技術(shù)只能改變一下進程組的視覺范圍，并不能真實的對資源做出限制。那么為了防止容器（進程）之間互相搶資源，甚至某個容器把宿主機資源全部用完導(dǎo)致其它容器也宕掉的情況發(fā)生。因此，必須采用 Cgroup 技術(shù)對容器的資源進行限制。

Cgroup 技術(shù)也是Linux默認提供的功能，在Linux系統(tǒng)的 /sys/fs/cgroup 下面有一些子目錄 cpu、memory等，Cgroup技術(shù)提供的功能就是可以基于這些目錄實現(xiàn)對這些資源進行限制。Cgroup 對其它內(nèi)存、磁盤等資源也是采用同樣原理做限制。

到此，相信大家對“docker容器對進程的隔離方式”有了更深的了解，不妨來實際操作一番吧！這里是創(chuàng)新互聯(lián)網(wǎng)站，更多相關(guān)內(nèi)容可以進入相關(guān)頻道進行查詢，關(guān)注我們，繼續(xù)學(xué)習(xí)！

新聞名稱：?docker容器對進程的隔離方式
URL地址：http://chinadenli.net/article46/iheihg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供軟件開發(fā)、ChatGPT、企業(yè)網(wǎng)站制作、定制網(wǎng)站、移動網(wǎng)站建設(shè)、云服務(wù)器

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)