heruil的博客

docker 技术组件 一个原生的linux容器格式，libcontainer Linux内核的命名空间，用于隔离文件系统、进程和网络 文件系统隔离：每个容器都有自己的root文件系统 进程隔离：每个容器有自己的进程环境 网络隔离：容器间的虚拟网络接口和IP地址都是分开的 资源隔离和分组：使用cgroups(conrtole group),将cpu和内存等资源分配给容器 写时复制：文件系统都是通...

docker中网络类型 bridge 默认网络驱动，应用程序在单独的容器中运行并且需要连接时往往用bridge驱动。 host 对于单机版容器，移除容器与docker宿主机之间的网络隔离，容器直接使用宿主机的网络。host只能用于swarm服务(docker 17.06 或者更高版本) overlay overlay网络连接多个docker守护进程，使用swarm服务使各个docker间进行交流。...