一篇带你了解Docker背后的原理
隔离
vmware使用supervisor模拟出硬件,然后在其之上安装完整的一套操作系统,这套完整的操作系统跑在宿主机操作系统之上,被宿主机操作系统调度,所以较为重量。
而docker复用宿主机操作系统的内核,作为普通进程调用,使用linux提供的namespace隔离技术来实现虚拟化,是一种轻量级虚拟化技术。namespace表示一个标识符的可见范围,各namespace互不相干,所以标识符能够任意定义而不冲突。
linux提供6种namespace:UTS(主机名)、User、Mount(文件系统)、Net、IPC、Pid。有了这几种名称空间,会让进程自身觉得跑在一台独立的操作系统上,这是操作系统的欺骗性。
docker轻量,一次封装到处运行,启动快,所以很适合做扩缩容、微服务。
网络
docker默认会使用bridge网络模型,即容器中的有veth的一端,另一端veth连接到bridge网桥上,网桥连接宿主机网络,使用NAT来实现和外部通信。veth的原理是这样,通常成对出现,发送给veth一端的包可以被另一端接收到。
docker还有其他几种模型,比如没net,容器中只有环回网络loopback。联合net,多个容器使用相同的veth。hostnet,容器直接使用宿主机网络。
镜像
镜像是一个可执行的软件包,包含运行应用程序所需的一切。
docker的镜像使用分层结构,就是所谓的“分层存储,联合挂载”。
最下面一层是bootfs,包含bootloader。再往上是根系统镜像层,再往上是各种镜像层,除了最上层是可读写之外,其余层均为只读层。所以,如果在顶层镜像有对下层镜像数据做修改的话,该数据会COW(copy on write)复制到顶层进行,然后再进行修改。所以,可想而知,这种联合挂载文件系统的效率不是很高,所以在使用中会用到volume,卷,即脱离于分层存储的存储。
相关文章
- 微软正为 Windows 10 / Windows 11 改善图形和音频驱动质量
- Linux 版火狐浏览器 Firefox 110 将支持从 Opera 和 Vivaldi 上导入数据
- ETL工具算法构建企业级数据仓库五步法
- 四个鲜为人知的基于终端的 Linux 文本编辑器
- 处理数据?不要一概而论
- 企业如何从大数据中获得价值?
- apt remove 和 apt purge: 有什么区别?
- 数据驱动增长,我立了个大功
- 数仓如何建模?四种方法与实例都在这了
- 学习 Linux 后的九个优秀职业选择
- Linux 闹钟指南:如何设置提醒或唤醒时间
- 六个已弃用的 Linux 命令和您应该使用的替代工具
- TestOps完全手册:工作流、生命周期、团队和流程
- 互联网时代,游戏和数据中心协同发展
- 怎样在 YAML 中添加注释
- TIOBE 8 月编程语言排行榜:没有一门语言能比得上它!
- 你可以尝试的五个 NeoVim GUI 编辑器
- lnav: 用于 Linux 的高级日志文件浏览器
- 微软 Windows 11Build 22000.1515 (KB5019274) Release 预览版发布(附更新内容大全)
- 如何在 Linux 命令行中比较两个目录