溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊(cè)×
其他方式登錄
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶服務(wù)條款》

【讀書筆記】05 | 白話容器基礎(chǔ)（一）：從進(jìn)程說(shuō)開(kāi)去

發(fā)布時(shí)間：2020-06-24 17:12:15 來(lái)源：網(wǎng)絡(luò) 閱讀：646 作者：筑夢(mèng)攻城獅 欄目：云計(jì)算

《深入剖析Kubernetes - 05 | 白話容器基礎(chǔ)（一）：從進(jìn)程說(shuō)開(kāi)去》


容器的實(shí)現(xiàn)主要應(yīng)用了namespace 和 cgroups 的機(jī)制


其中namespace的實(shí)現(xiàn)，實(shí)際上就是在底層調(diào)用clone() 時(shí)，加一個(gè)CLONE_NEWPID 參數(shù)，為進(jìn)程創(chuàng)建一個(gè)新的namespace，屏蔽其他進(jìn)程pid，使其看不到宿主機(jī)上真正的進(jìn)程空間，從而認(rèn)為自己就是pid 1 的主進(jìn)程


int pid = clone(main_function, stack_size, CLONE_NEWPID | SIGCHLD, NULL);


除了PID，還實(shí)現(xiàn)了mount、uts、ipc、user、network 的namespace 隔離


PS：從宿主機(jī)的視角來(lái)看，這些通過(guò)namespace隔離的進(jìn)程跟其他進(jìn)程沒(méi)有什么區(qū)別


即宿主機(jī)上可以看到運(yùn)行在容器中的進(jìn)程


向AI問(wèn)一下細(xì)節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手