Namespace 的概念 Linux Namespace 是kernel 的一個功能，它可以隔離一系列系統的資源，比如PID(Process ID)，User ID, Network等等。一般看到這里，很多人會想到一個命令chroot，就像chroot允許把當前目錄變成根目錄一樣(被隔離 ...

cgroups(Control Groups) 是 linux 內核提供的一種機制，這種機制可以根據需求把一系列系統任務及其子任務整合(或分隔)到按資源划分等級的不同組內，從而為系統資源管理提供一個統一的框架。簡單說，cgroups 可以限制、記錄任務組所使用的物理資源。本質上來說，cgroups ...

Cgroups 是 linux 內核提供的一種機制，如果你還不了解 cgroups，請參考前文《Linux cgroups 簡介》先了解 cgroups。當 Linux 的 init 系統發展到 systemd 之后，systemd 與 cgroups 發生了融合(或者說 systemd ...

在初步的了解 docker 后，筆者期望通過理解 docker 背后的技術原理來深入的學習和使用 docker，接下來的幾篇文章簡單的介紹下 linux namespace 的概念以及基本用法。 namespace 的概念 namespace 是 Linux 內核用來隔離內核資源的方式 ...

1、Namespace Linux內核中的namespace技術實現了各種資源的隔離。 最新的 Linux 5.6 內核中提供了 8 種類型的 Namespace： Namespace 名稱 作用 內核版本 Mount ...

目錄 1. 什么是容器 2. Namespace 隔離 3. Cgroups 資源限制 1. 什么是容器 簡單來說，容器其實是一種沙盒技術。顧名思義，沙盒就是能夠像一個集裝箱一樣，把你的應用“裝”起來的技術。這樣，應用與應用之間，就因為有了邊界 ...

Cgroup文件系統 Cgroups用戶空間管理 Cgroups用戶空間的管理是通過cgroup文件系統實現的。 比如要創建一個層級： mount -t cgroup -o cpu,cpuset,memory cpu_and_mem /cgroup/cpu_and_mem 這個命令就創建 ...

子系統的實現 cpu子系統 cpu子系統用於控制cgroup中所有進程可以使用的cpu時間片。附加了cpu子系統的hierarchy下面建立的cgroup的目錄下都有一個cpu.shares ...