一：容器是什么

容器的本质是一种特殊的进程。

在linux容器中有三个重要的概念：Namespace、Cgroups、rootfs。

Namespace做隔离，让进程只能看到Namespace中的世界；

Cgroups 做限制，让这个“世界”围着一个看不见的墙。

rootfs 做文件系统，rootfs 只是一个操作系统所包含的文件、配置和目录，并不包括操作系统内核。

这样就实现了进程在我们所看到的一个与世隔绝的房间，这个房间就是Pass项目赖以生存的"沙盒"。

二：Namespace是什么

进入容器后，ps命令看到的容器的应用进程都是1号进程，这个其实是pid namespace导致，他其实就是个障眼法，

让你看到的是类似于一个新的虚拟机新环境，其实是不一样的，容器就是一个运行的进程，而容器中的其他进程则是pid为1的子进程。

除了刚刚pid namespace，还有其它的namespace如下：

容器是怎么新建namespace的？

docker创建容器，其实就是linux系统的一次fork的调用，

在进行fork调用时，会传入一些flag参数，这个参数可以控制对linux内核调用新的namespace。

三：rootfs

挂载在容器根目录上、用来为容器进程提供隔离后执行环境的文件系统，就是所谓的“容器镜像”。它还有一个更为专业的名字，叫作：rootfs（根文件系统）。

容器的rootfs由三部分组成，1：只读层、2：可读写层、3：init层

1.只读层:都以增量的方式分别包含了操作系统的一部分。

2.可读写：就是专门用来存放你修改 rootfs 后产生的增量，无论是增、删、改，都发生在这里。而当我们使用完了这个被修改过的容器之后，还可以使用 docker commit 和 push 指令，保存这个被修改过的可读写层，并上传到 Docker Hub 上，供其他人使用；而与此同时，原先的只读层里的内容则不会有任何变化。这，就是增量 rootfs 的好处。

3.Init 层：是 Docker 项目单独生成的一个内部层，专门用来存放 /etc/hosts、/etc/resolv.conf 等信息。

转载于:https://www.cnblogs.com/yaohong/p/11455877.html

容器的进程与namespace、rootfs相关推荐

容器底层实现技术Namespace/Cgroup
Docker容器实现原理 Docker容器在实现上是通过namespace技术来进行进程隔离,通过cgroup技术实现容器进程可用资源的限制,当docker启动一个容器时,实际是创建了多了namesp ...
【k8s】理解Docker容器的进程管理(PID1进程(容器内kill命令无法杀死)、进程信号处理、僵尸进程)
文章目录概述 1. 容器的PID namespace(名空间) 2. 如何指明容器PID1进程 3. 进程信号处理 4. 孤儿进程与僵尸进程管理 5. 进程监控 6. 总结参考概述简介: Do ...
defunct 进程占用端口_UAV心跳机制与容器、进程数据采集
在微服务架构中,服务心跳是一个简单但非常重要的机制,用于确认微服务的存活状态.UAVStack中的心跳是一个Http请求,MonitorAgent(以下简称MA)通过定时向HealthManager( ...
Linux容器：cgroup，namespace原理与实现
转自 <容器三把斧之 | cgroup原理与实现> <容器三把斧之 | namespace原理与实现> 目录容器三把斧之 | cgroup原理与实现 cgroup 结构体 c ...
Linux环境使用命名空间编写一个简单的容器应用程序：namespace，container，cgroups
目录使用命名空间编写一个简单的容器应用程序创建一个子进程– fork vs clone 具有clone(2)的命名空间简单示例 - CLONE_NEWPID 隔离网络接口 - CLONE_NEW ...
03|容器技术基本原理之Namespace
以前被面试或者面试别人的时候,出现频率比较高的一个问题是:看你简历上写熟悉容器技术,那你是怎么理解容器的?还算可以的回答是:容器技术本身不是新的技术,容器本质上就是宿主机操作系统上的一个特殊的进程,利 ...
Docker容器与容器云学习笔记——namespace
namespace隔离资源的6个方面 namespace 系统调用参数隔离内容隔离目的 UTS CLONE_NEWUTS 主机名与域名以便在网络中标识自己 IPC CLONE_NEWIPC 信号 ...
linux容器进程号,linux下docker启动容器，查看容器、进程、日志等命令
运行容器:docker run -it 镜像名 /bin/bash 退出容器:exit 或者 Ctrl+P+Q 查看所有容器:docker ps -a 查看运行的容器:docker ps 重启容器:d ...
docker 容器如何使用tini 作为启动进程并清理、管理 Docker 容器僵死进程
一般的docker镜像为了节省空间,通常是没有安装systemd或者sysvint这类初始化系统的进程.一旦容器的起始进程不稳定将会产生大量的僵尸进程,影响宿主系统的运行. 缺少init的容器 ini ...

容器的进程与namespace、rootfs

一：容器是什么

二：Namespace是什么

三：rootfs

容器的进程与namespace、rootfs相关推荐

最新文章

热门文章