docker内的资源隔离的linux实现

背景

docker容器之间,容器和宿主机之间是互相隔离的,这种隔离分成几个方面,底层由linux来实现相应的逻辑,本文就来学习下这几种隔离资源的种类

docker资源隔离的种类

1.容器主机名和域名的隔离,不同容器可以拥有不同的主机名和域名,并且和宿主机的主机名和域名完全不同

2.IPC资源包括信号量,共享内存,消息队列的隔离,也就是容器内的多个进程之间可以共享IPC资源,但是不同容器的进程之间没法共享IPC资源

3.进程ID的隔离,不同的容器可以拥有相同的进程ID,每个容器内的第一个进程类似传统linux的init进程,容器内的其他进程都是这个init进程衍生出来的其他进程,init进程具有资源监控和回收的管理能力,不同容器的进程ID号重复完全不影响

4.文件系统挂载点隔离,不同的容器改变其内部的挂载结构不会互相影响,也不会影响宿主机

5.网络环境隔离,网络隔离包括不同容器有不同的ip地址,路由表结构,网桥等网络设备,套接字Socket等,这些每个容器都是隔离的,互不影响。

6.用户和用户组隔离,宿主机的用户和容器内部的用户完全隔离,也就是在宿主机上的普通用户在容器中可能是root超级用户,拥有操作容器内的所有权限。

相关推荐
安顾里18 分钟前
Linux命令-iostat
linux·运维·服务器
100编程朱老师1 小时前
面试:什么叫Linux多路复用 ?
linux·运维·服务器
miracletiger1 小时前
uv 新的包管理工具总结
linux·人工智能·python
enyp801 小时前
麒麟系统(基于Ubuntu)上使用Qt编译时遇到“type_traits文件未找到”的错误
linux·qt·ubuntu
struggle20252 小时前
LinuxAgent开源程序是一款智能运维助手,通过接入 DeepSeek API 实现对 Linux 终端的自然语言控制,帮助用户更高效地进行系统运维工作
linux·运维·服务器·人工智能·自动化·deepseek
无敌小茶3 小时前
Linux学习笔记之动静态库
linux·笔记
SunTecTec3 小时前
Flink Docker Application Mode 命令解析 - 修改命令以启用 Web UI
大数据·前端·docker·flink
好记忆不如烂笔头abc3 小时前
HTTPSConnectionPool(host=‘files.pythonhosted.org‘, port=443): Read timed out.
docker
KubeSphere 云原生3 小时前
云原生周刊:Kubernetes v1.33 正式发布
云原生·容器·kubernetes
程序员JerrySUN4 小时前
驱动开发硬核特训 · Day 21(上篇) 抽象理解 Linux 子系统:内核工程师的视角
java·linux·驱动开发