4、容器技术：从起源到现代应用的全面解析

容器技术：从起源到现代应用的全面解析

1. 容器技术的起源与早期发展

容器技术的发展历程丰富而多元，早期的一些技术为后续容器技术的繁荣奠定了基础。

1.1 chroot 环境

在标准的 chroot 环境中，运行的进程仅在文件系统层面存在限制和隔离。这意味着除文件系统外，如运行进程、系统资源、网络子系统和系统用户等方面，chroot 内的进程与主机系统的进程是共享的。

1.2 FreeBSD jails

FreeBSD jails 的主要特性是实现了网络子系统、系统用户和进程的虚拟化，这极大地提升了灵活性和整体安全性。其具有以下四个关键特性：
- 目录子树 ：类似于 chroot 监狱，一旦定义为子树，运行的进程就被限制在其中，无法逃脱。
- IP 地址 ：这是一项重大革新，能够为 jail 定义独立的 IP 地址，使运行的进程与主机系统进一步隔离。
- 主机名 ：在 jail 内部使用，与主机系统不同。
- 命令 ：即运行的可执行文件，可在系统 jail 内运行，且可执行文件的相对路径在 jail 中是自包含的。

此外，每个 FreeBSD jail 实例都有自己的用户和根账户，这些账户对其他 jail 或底层主机系统没有任何特权或权限。同时，创建 FreeBSD jail 有两种方式：
- 基于二进制：类似于使用底层操作系统进行安装。
- 从源代码构建：从头开始构建最终应用所需的一切。

<