站长资讯网
最全最丰富的资讯网站

docker隔离特性依赖哪个内核特性

docker隔离特性依赖哪个内核特性

docker隔离特性依赖的内核特性是Namespaces。

docker依赖于Linux的两个内核特性:

Namespaces:命名空间

Control groups(cgroups):控制组

Namespaces

命名空间提供了一种系统资源的隔离,包括了文件系统、网络、进程等。docker有5种命名空间:

PID:进程隔离

NET:网络管理接口

IPC:管理跨进程通信访问

MNT:管理挂载点

UTS:隔离内核和版本标识

Control groups

这是Linux内核提供的一种可以限制,记录,隔离物理进程组的机制。他提供了以下功能:

资源限制

优先级设定

资源计量

资源控制

赞(0)
分享到: 更多 (0)
网站地图   沪ICP备18035694号-2    沪公网安备31011702889846号