一位同学曾给我打比方：宿主机就好比一间大房子， docker 把它成了N 个小隔断。在这些小隔断之间，有独立的卫生间、小床、电视... 麻雀虽小，五脏俱全，这个比喻非常的贴切。Linux提供了非常全面的隔离机制，使得每个小隔间互不影响。即使隔壁小间满室春光，我的小房间一样的冷清，对我毫无影响。 Docker能实现这些功能，依赖于 chroot 、namespace 、cgroup 等三种老技术 。我们本篇文章，就先聊一下namespace 方面的东西。毕竟隔离是容器的第一要素。 Linux的内核，提供了多达8种类型的Namespace。在这些独立的Namespace中，资源互不影响，隔离措施做的非常好。 1. 8种类型 我们先来看一下，Linux都支持哪些Namespace。可以通过 unshare 命令来观察到这些细节。在终端执行man unshare ，将会出现这些Namespace的介绍。 Mount（ mnt ） 隔离挂载点 Process ID ( pid ) 隔离进程 ID Network ( net ) 隔离网络设备，端口号等 Interprocess Communication ( ipc ) 隔离 System V IPC 和 POSIX message queues UTS Namespace( uts ) 隔离主机名和域名 User Namespace ( user ) 隔离用户和用户组 另外，Linux在4.6版本，5.6版本，分别加入了cgroups和Time两种隔离类型，加起来就有8种。 Control group (cgroup) Namespace 隔离 Cgroups 根目录 (4.6版本加入) Time Namespace 隔离系统时间 (5.6版本加入) 2. 1个例子 通过 unshare 命令，可以快速建立一些隔离的例子，我们拿最简单直观的pid namespace 来看一下它的效果。 众所周知，Linux进程号为 1 的，叫做systemd 进程。但在Docker中，我们通过执行ps 命令，却只能看到非常少的进程列表。 执行下面的命令，进入隔离环境，并将bash作为根进程： unshare --pid --fork --mount-proc /bin/bash 效果如图所示。可以看到，我们的bash，已经成为了1号进程，而宿主机和其他隔离环境的进程信息，在这里是不可见的。 先在隔离环境中，执行 sleep 1000 。再开一个终端，在宿主机上执行pstree ，我们将会看到这个隔离环境的进行信息。 接下来，在宿主机上，把sleep对应进程的命名空间信息，和宿主机的命名空间信息作一下对比。可以看到，它们的 pid namespace ，对应的数值是不同的。 下面给出其他namespace的实验性命令，你可以实际操作一下。 3. 试验一下unshare --mount --fork /bin/bash 创建 mount namespace ，并在每个不同的环境中，使用不同的挂载目录。 unshare --uts --fork /bin/bash uts可以用来隔离主机名称，允许每个namespace拥有一个独立的主机名，你可以通过 hostname 命令进行修改。 unshare --ipc --fork /bin/bash IPC Namespace 主要是用来隔离进程间通信的。Linux的进程间通信，有管道、信号、报文、共享内存、信号量、套接口等方式。使用了IPC命名空间，意味着跨Namespace的这些通信方式将全部失效！不过，这也正是我们所希望的到的。 unshare --user -r /bin/bash 用户命名空间，就非常好理解了。我们可以在一个Namespace中建立xjjdog账号，也可以在另外一个Namespace中建立xjjdog账号，而且它们是相互不影响的。 unshare --net --fork /bin/bash net namespace ，这个就非常有用了。它可以用来隔离网络设备、IP 地址和端口等信息。 End 可以看到，通过各种Namespace，Linux能够对各种资源进行精细化的隔离。Docker本身也是一个 新瓶装旧酒 的玩具。Docker的创新之处，在于它加入了一个中央仓库，并封装了很多易用的命令。 你可能会发现，到目前为止，我们并没有对Cpu和内存的资源使用进行隔离，也没有对应的Namespace来解决这些问题。 资源限制的功能，是使用 Cgroups 进行限额配置来完成的，和Namespace 没什么关系。我们将在后面的文章，介绍Cgroups这项技术。 最后，附上Docker的一张生命周期图。来源(http://docker-saigon.github.io/post/Docker-Internals/ )。有需要的同学可以加我的好友获取。 Docker发展到现在，应用工具链已经非常成熟了，很多同学已经驾轻就熟，如果你对容器技术非常感兴趣，不如多看一下最底层的原理。这样，不管是谷歌推自己的容器，还是继续使用docker，都能快速把它掌握。
睡不好的人最忌讳吃这3菜，越吃越睡不着！这个入睡快的小妙招拿走当代年轻人，最难的事，睡觉绝对算一个。据了解，我国已有超过3亿人存在睡眠障碍。不管你是主动不肯睡还是被动熬夜，睡不好觉已经成为每个人潜在的健康炸弹。作为人体获得充分休息的一种方式，单场7记三分，轰43104！库里创纪录之夜，维金斯也证明了自己北京时间6月11日，NBA总决赛之争进入白热化阶段。作为东部冠军的波士顿凯尔特人队，目前已经以21的大比分，取得了领先的主动权，夺冠的概率一度来到了82！然而，金州勇士队并没有因为神禾塬上，风吹麦浪本来两周之前同事就约着一起去中江兆村，但无奈工作繁忙，推了一周又一周，最后忙里偷闲，终于得以赴约。本来我们打算骑自行车去的，毕竟离家不过十几公里，谁知刚出市区不久，就遇到一个大坡，3分钟快速了解Docker的底层原理一位同学曾给我打比方宿主机就好比一间大房子，docker把它成了N个小隔断。在这些小隔断之间，有独立的卫生间小床电视麻雀虽小，五脏俱全，这个比喻非常的贴切。Linux提供了非常全面美国研究发现饭量减少与寿命的关系？或能解释为何日本人最长寿随着年龄的增加，我们身体内部也会出现一系列的变化。身体内部的细胞也会出现一定程度的衰老和退化。并且我们都知道人体的衰老是不可逆的，只可以在一定程度上进行延缓。自古以来长寿都是很多人三星越南工厂将削减智能手机产量环球网科技综合报道6月9日消息，据外媒报道，三星越南工厂将削减智能手机产量。据悉，三星近期将工厂的工作日从每周5天调整为3天。不过，该媒体未表明消息来源。据了解，三星的越南工厂是其直降300元！华硕B660M特供游戏神Ui512490F板U套装1799元ASUS华硕TUFB660MED4主板英特尔i512490FCPU处理器当前售价2099元，领取每满999元减100元优惠券，叠加满2099元减100元优惠活动，到手价仅需1799与英仕派同行，一路风景一路探寻与英仕派同行，一路风景一路探寻寻找英仕派领悟思想之美，品鉴驾驭新境寻找英仕派文化探寻之旅武汉长沙站活动正在进行中点击视频回顾旅途中的精彩瞬间与英仕派一路向南，穿过青山绿道行驶至高速致敬文化和自然遗产日，岳阳办非遗盛宴我市举行2022年文化和自然遗产日非遗宣传展示活动暨第三届非遗购物节在全国第17个文化和自然遗产日来临之际，6月11日上午，我市举行2022年文化和自然遗产日非遗宣传展示活动暨第三法式限定浪漫开启！今年的南法薰衣草之旅，你准备好了吗？你的夏天是什么颜色的？对于世界各地的人来说，这个问题的答案可能不尽相同但在法国的普罗旺斯，那答案想必会是紫色薰衣草的紫。一望无际的紫色花朵美艳成海，与古旧的建筑相互映衬，形成一道时竹子庵三界石三清洞亲子登山今天队伍不大。即使如此，一开始的一段石头台阶，因为心肺功能严重不足减员一家长。好在她女儿大了，独自跟我们爬了一天山。出发前的合影就是这段台阶导致一人退出户外人不喜欢台阶，因为走台阶