CGroup-Namespace-Container

最新推荐文章于 2024-02-26 12:10:26 发布
最新推荐文章于 2024-02-26 12:10:26 发布
阅读量650 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： Linux 文章标签： namespace cgroup
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/mengkevin/article/details/72843129
本文介绍了Linux的CGroup和Namespace技术及其在Docker中的应用，通过资源和安全隔离实现了容器的安全与虚拟化。文章推荐了几篇入门级文章帮助理解这两项技术。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

当初接触到Linux的CGroup，觉得很有用，可以做资源的隔离；接触到Namespace，觉得很有用，可以做安全隔离。后来出现了container，觉得很有用，既安全，又可虚拟化。印象中三星的KNOX安全技术就使用了Container技术。

只看CGroup和Namespace方的实现源码，但如果不清楚他们的实现目的以及应用场景，很容易陷在code中而忘了初衷。

网上描述这三者的文章挺多，以下几篇是个人觉得挺好的入门文章，特此记录。

宋宝华：Docker 最初的2小时(Docker从入门到入门)
宋宝华- Linux namespace - Docker 背后的故事
Docker基础技术：Linux Namespace（上）
Docker基础技术：Linux Namespace（下）
Docker基础技术：Linux CGroup

1-10、linux系统-cgroup和namespace
xuebo1129927648的博客
06-23 122
是 Linux 内核提供的一种资源管理机制，用于对进程组的资源使用进行限制、记账和隔离。其核心目标是解决多任务环境下的资源竞争问题，为容器技术（如 Docker、Kubernetes）提供底层支撑。
Kubernetes_CGroup和Namespace(从Linux到Kubernetes)
毛毛的专栏
02-11 1063
从Linux的cgroup配置到Kubernetes中的cgroup配置
Linux PID namespace cgroup namespace container
tycoon的专栏
09-05 908
使用Namespace（命名空间），可以让每个进程组具有独立的PID、IPC和网络空间。 可以向clone系统调用的第3个参数flags设置划分命名空间的标志，通过执行clone系统调用可以划分命名空间。 例如，划分PID命名空间后，在新生成的PID命名空间内进程的PID是从1开始的。从新PID为1的进程fork()分叉得到的进程，被封闭到这个新的PID命名空间，与其他PID命名空间分隔开。在
【runc 源码分析】container namespace 源码分析
zhonglinzhang
08-14 4248
1 Config      libcontainer/configs/config.go 中结构体 Config 中使用 namespace，Config 为在容器环境中执行进行定义了配置选项 // Config defines configuration options for executing a process inside a contained environment. ty...
linux 内核技术内幕_闲聊docker所依赖的linux内核技术--namespaces+cgroup
weixin_39599081的博客
11-10 240
概述docker本质就是宿主机的一个进程，docker是通过namespace实现资源隔离，通过cgroup实现资源限制，通过写时复制技术(copy-on-write)实现了高效的文件操作(类似虚拟机的磁盘比如分配500g并不是实际占用物理磁盘500g)1、namespaces 名称空间很多编程语言都包含了命名空间的概念，我们可以认为命名空间是一种封装，封装本身实际上实现了代码的隔离，在操作系统中...
Docker基础知识：Containers，Namespace，CGroups
RToax
10-12 524
Docker是近来最受欢迎的软件工具之一，它彻底改变了软件安装和部署过程。但是，要解释什么是Docker或Docker解决了什么问题始终是一件艰苦的工作。Docker提供了一个环境（容器），使用户可以安装和运行软件而不必担心设置或依赖项。换句话说，在Windows，MacOS或Linux操作系统中安装软件的用户将遇到相同的行为，因此，故障排除/调试将与底层操作系统无关。
容器Namespaces 和 cgroups 以及补充
ChKeny的博客
12-04 428
Linux Namespaces 所以 一般来说Docker需要使用内核版本3.2以上的Linux系统,比如centos7 以上版本和Ubuntu 14.04 CPU属于可压缩资源 内存属于非可压缩型资源 不可越界 Control Groups（cgroups） 核心是天然虚拟化隔离的屏障 因此，同核心使得容器虚拟化隔离性远不如主机虚拟化. Docker在一个容器只运行一个进程,可以各种平台...
Docker资源分配--Cgroup
夏颜的博客
07-23 1402
引言目前我们所提到的容器技术、虚拟化技术（不论何种抽象层次下的虚拟化技术）都能做到资源层面上的隔离和限制。
容器化基石 - namespace和cgroup
zou8944的博客
12-05 1429
本文目的是让读者对namespace和cgroup有具象的认识，并不会深入。当然，由于笔者Linux知识有限，也无法深入。 “容器是一个与宿主机系统共享内核但与操作系统中的其它进程资源隔离的执行环境”，这是理解容器技术的核心。这句话可以翻译的更直白一点：容器是一个环境，该环境内运行的进程和操作系统中的其它进程是一样的，享受同样的硬件资源，唯一的差别是，该环境内的进程看不到其它进程的存在，操作也不会相互影响，即所谓的隔离；多个容器的运行，就是在各自的隔离环境中运行各自的进程。 容器只是一个抽象的逻辑概念.
Docker底层基石namespace与cgroup
lingshengxiyou的博客
02-01 640
Docker是使用容器container的平台，容器其实只是一个隔离的进程，除此之外啥都没有。这个进程包含一些封装特性，以便和主机还有其他的容器隔离开。一个容器依赖最多的是它的文件系统也就是image，image提供了容器运行的一切包括 code or binary, runtimes, dependencies, and 其他 filesystem 需要的对象。容器在Linux上本地运行，并与其他容器共享主机的内核。它运行一个独立的进程，占用的内存不比其他的filesystem多，因此它是轻量级的。
浅析容器技术实现原理之Namespace
最新发布
DwanCloud
02-26 1228
浅析容器技术实现原理之Namespace
Namespace
liuxiansheng1228的博客
01-31 907
Namespace 用来做容器的隔离，有了 namespace，在docker container里头看来，就是一个完整的linux的世界。在host看来，container里的进程，就是一个普通的host进程，namespace提供这种pid的映射和隔离效果，host承载着container，就好比一个世外桃源。 namespace 包括：pid namespace、pid namesp
容器Cgroup和Namespace特性简介
热门推荐
xiangxianghehe的博客
04-24 1万+
一般来说，容器技术主要包括Cgroup和Namespace这两个内核特性。 CgroupCgroup是control group，又称为控制组，它主要是做资源控制。原理是将一组进程放在放在一个控制组里，通过给这个控制组分配指定的可用资源，达到控制这一组进程可用资源的目的。Namespace Namespace又称为命名空间，它主要做访问隔离。其原理是针对一类资源进行抽象，并将其封装在一起提供给一
Pid_namespace分析
tanzhe2017的博客
07-12 3637
1      概述Pid namespace是对进程pid的容器虚拟化，从pid的维度实现容器间的隔离。即在一个容器中只能看到属于该pidns的pid，从而在某种程度上实现了进程间的隔离。在容器中只能看到容器内的pid，但在宿主机上可以看到所有进程的pid，所以从看到的pid号的角度，这是有层级关系的，对应的，pidns在实现上也是有层级关系的，在高层次pidns中可以看到低层次pidns的信息，...
根据PID号判断所属的容器
lwyeluo的专栏
07-01 7914
目标 原理 实验 脚本最近有个需求是根据PID号判断所属的容器，也就是说首先要根据docker创建的容器的名字获取namespace序号。原本的想法是从docker的源码中创建namspace的代码，并且打印出来。事后发现这部分代码有点难找的样子。。。然后不得不查找资料看看有没有办法能够直接通过命令来找到这种映射关系目标如何在容器外根据PID知道该进程处于哪个容器原理docker采用内核的names
Docker之NameSpace与Cgroup
lvjianzhaoa的博客
10-14 706
一、docker容器技术与传统虚拟化技术的比较 Docker容器技术是一个与传统的虚拟化技术有些本质上的差别，传统的虚拟化技术，是站硬件物理资源的基础上，虚拟出多个OS，然后在OS的基础上构建相对独立的程序运行环境，而Docker则是在OS的基础上进行虚拟，所以，Docker轻量很多，因此其资源占用、性能消耗相比传统虚拟化都有很大的优势。 docker容器很快，启动和停止可以在秒级实现，比传统的虚...
闪聚支付 第2章-对接SaaS以及用户认证OAuth2.0概述
9.冄2.7.號的博客
08-03 3516
对接SaaS 基础概念 SaaS SaaS是Software-as-a-Service（软件即服务）的简称，它是一种通过互联网提供软件服务的模式，与传统软件相比有如下几点区别： 1、SaaS软件不再是用户向软件供应商定制软件或进行二次开发，而是供应商将软件部署在自己的服务器上并通过互联网提供在线服务。 2、软件供应商负责搭建一切网络设备、软硬件运行平台等基础设施，并全权负责运营和维护软件。 3、用户根据实际需要通过互联网订购所需要的软件服务，按照订购服务的多少和时间长短支付费用。 4、用户不需要一次性支付很
Docker中容器底层实现技术cgroup和namespace
KEYMA的专栏
02-25 672
Docker中容器底层实现技术cgroup和namespace cgroup 实现资源限额， namespace 实现资源隔离 一、cgroup 1、概述 cgroup 全称 Control Group Linux 操作系统通过 cgroup 设置进程使用 CPU、内存 和 IO 资源的限额 --cpu-shares、-m、--device-write-bps 就是在配置 cgroup cgroup 可在 /sys/fs/cgroup 中找到它 2、启动一个容器--cpu-shares=51
LXC 介绍
vito
03-23 2008
转自：https://www.cnblogs.com/xidongyu/p/5767020.html LXC又名Linux container，是一种虚拟化的解决方案，这种是内核级的虚拟化。(主流的解决方案Xen ,KVM, LXC) 介绍通过namespace进行资源的隔离,Gust1下的进程与Guset2下的进程是独立的，可以看作运行在两台物理机上一样。Contaniner
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值