请选择 进入手机版 | 继续访问电脑版
 找回密码
 立即注册

QQ登录

只需一步,快速开始

模板之家 首页 教程频道 查看内容

docker进程隔离是什么意思

模板之家 2022-6-22 20:01

分享至 : QQ空间
收藏

在docker中,进程隔离是将每个容器都运行在自己的进程环境中的意思;Docker主要就是借助Linux内核技术Namespace来做到隔离的,“Linux Namespaces”机制提供一种资源隔离方案。

在docker中,进程隔离是将每个容器都运行在自己的进程环境中的意思;Docker主要就是借助Linux内核技术Namespace来做到隔离的,“Linux Namespaces”机制提供一种资源隔离方案。

本教程操作环境:linux7.3系统、docker19.03版、Dell G3电脑。

docker进程隔离是什么意思

进程隔离:每个容器都运行在自己的进程环境中

隔离原理

Docker主要就是借助 Linux 内核技术Namespace来做到隔离的,Linux Namespaces机制提供一种资源隔离方案。PID,IPC,Network等系统资源不再是全局性的,而是属于某个特定的Namespace。

每个namespace下的资源对于其他namespace下的资源都是透明,不可见的。因此在操作系统层面上看,就会出现多个相同pid的进程。系统中可以同时存在两个进程号为0,1,2的进程,由于属于不同的namespace,所以它们之间并不冲突。而在用户层面上只能看到属于用户自己namespace下的资源,例如使用ps命令只能列出自己namespace下的进程。这样每个namespace看上去就像一个单独的Linux系统。

02.png

进程隔离

启动一个容器

docker run -it -p 8080:8080 --name pai-sn pai-sn:snapshot /bin/bash

-it 交互启动,-p端口映射 ,–name 容器名称 后面是镜像名称,打开shell,启动之后就进入到了容器
查看进程

ps -ef

在这里插入图片描述
使用top命令查看进程资源

在这里插入图片描述
在宿主机查看下当前执行容器的进程ps -ef|grep pai-sn

在这里插入图片描述
由此,我们可以知道docker run命令启动的只是一个进程,它的pid是4677。而对于容器程序本身来说,它被隔离了,在容器内部都只能看到自己内部的进程。Docker是借助了Linux内核的Namespace技术来实现的。

推荐学习:《docker视频教程》

以上就是docker进程隔离是什么意思的详细内容,更多请关注模板之家(www.mb5.com.cn)其它相关文章!


路过

雷人

握手

鲜花

鸡蛋
来自: 网络收集
文章评论0人参与
热门频道
  • 【可选购小程序】ecshop医药品保健药房网站
  • ecshop成人用品商城网站源源码模板 微信小
  • ecshop微信小程序代生成服务 可选购小程序
  • 【可选购小程序】ecshop生鲜食品蔬菜水果特
  • ecshop百货超市日用品网站 免费生成微信小
  • ecshop办公用品文具耗材设备 免费生成微信
  • 【可选购小程序】ecshop家居家纺床上用品源
  • 【可选购小程序】ecshop户外运动体育用品健
  • ecshop整站数据打包 带数据 适合申请支付、
  • ecshop跨境购海淘微信分销商城网站源码模板
    推荐文章
  • 热门
  • 最新
返回顶部