為了更好地理解容器的特性,本節(jié)我們將討論容器的底層實(shí)現(xiàn)技術(shù)。
cgroup 和 namespace 是最重要的兩種技術(shù)。cgroup 實(shí)現(xiàn)資源限額, namespace 實(shí)現(xiàn)資源隔離。
cgroup
cgroup 全稱 Control Group。Linux 操作系統(tǒng)通過(guò) cgroup 可以設(shè)置進(jìn)程使用 CPU、內(nèi)存 和 IO 資源的限額。相信你已經(jīng)猜到了:前面我們看到的--cpu-shares
、-m
、--device-write-bps
實(shí)際上就是在配置 cgroup。
cgroup 到底長(zhǎng)什么樣子呢?我們可以在 /sys/fs/cgroup 中找到它。還是用例子來(lái)說(shuō)明,啟動(dòng)一個(gè)容器,設(shè)置 --cpu-shares=512
:
延伸閱讀
- ssh框架 2016-09-30
- 阿里移動(dòng)安全 [無(wú)線安全]玩轉(zhuǎn)無(wú)線電——不安全的藍(lán)牙鎖 2017-07-26
- 消息隊(duì)列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 論文筆記【圖片目標(biāo)分割】 2017-07-26
- 詞向量-LRWE模型-更好地識(shí)別反義詞同義詞 2017-07-26
- 從棧不平衡問(wèn)題 理解 calling convention 2017-07-26
- php imagemagick 處理 圖片剪切、壓縮、合并、插入文本、背景色透明 2017-07-26
- Swift實(shí)現(xiàn)JSON轉(zhuǎn)Model - HandyJSON使用講解 2017-07-26
- 阿里移動(dòng)安全 Android端惡意鎖屏勒索應(yīng)用分析 2017-07-26
- 集合結(jié)合數(shù)據(jù)結(jié)構(gòu)來(lái)看看(二) 2017-07-26