docker内的资源隔离的linux实现

背景

docker容器之间,容器和宿主机之间是互相隔离的,这种隔离分成几个方面,底层由linux来实现相应的逻辑,本文就来学习下这几种隔离资源的种类

docker资源隔离的种类

1.容器主机名和域名的隔离,不同容器可以拥有不同的主机名和域名,并且和宿主机的主机名和域名完全不同

2.IPC资源包括信号量,共享内存,消息队列的隔离,也就是容器内的多个进程之间可以共享IPC资源,但是不同容器的进程之间没法共享IPC资源

3.进程ID的隔离,不同的容器可以拥有相同的进程ID,每个容器内的第一个进程类似传统linux的init进程,容器内的其他进程都是这个init进程衍生出来的其他进程,init进程具有资源监控和回收的管理能力,不同容器的进程ID号重复完全不影响

4.文件系统挂载点隔离,不同的容器改变其内部的挂载结构不会互相影响,也不会影响宿主机

5.网络环境隔离,网络隔离包括不同容器有不同的ip地址,路由表结构,网桥等网络设备,套接字Socket等,这些每个容器都是隔离的,互不影响。

6.用户和用户组隔离,宿主机的用户和容器内部的用户完全隔离,也就是在宿主机上的普通用户在容器中可能是root超级用户,拥有操作容器内的所有权限。

相关推荐
写代码的小王吧33 分钟前
【网络安全】安全的网络设计
网络·网络协议·tcp/ip·安全·web安全·网络安全·docker
菜鸟xy..43 分钟前
麒麟系统桌面版本v10安装教程
linux·运维·服务器·虚拟机·安装教程·麒麟
什么半岛铁盒1 小时前
存储基石:深度解读Linux磁盘管理机制与文件系统实战
linux·运维·服务器
美码师1 小时前
【保姆级教程】windows 安装 docker 全流程
docker·ai工具
w23617346011 小时前
Linux常用基础命令应用
linux·服务器·php
rider1891 小时前
【7】搭建k8s集群系列(二进制部署)-master节点之配置kubectl客户端证书
云原生·容器·kubernetes
White の algo1 小时前
【Linux系统】linux下的软件管理
linux·运维·服务器
松树戈1 小时前
Ubuntu挂载HDD迁移存储PostgreSQL数据
linux·ubuntu·postgresql
矛取矛求1 小时前
Linux 系统安装与优化全攻略:打造高效开发环境
linux·运维·服务器
yangjiajia1234561 小时前
k8s patch方法更新deployment和replace方法更新deployment的区别是什么
云原生·容器·kubernetes