小楼一夜听春雨，深巷明朝卖杏花

有些时候容器里面要做一些debug，缺一些工具，可以登入到主机上面进入到容器的namespace里面去看其网络配置，看其端口监听。$ nsenter --target 上面查到的进程id --mount --uts --ipc --net --pid。容器看到的是可以通过在主机上面nsenter看到的。* –user参数是进入到user namespace中 （用户和用户组）* –pid参数是进入到pid namespace中 （进程编号）查看容器对应宿主机上面的pid，容器技术的实质是进程，

初识容器 cat Dockerfile FROM ubuntuENV MY_SERVICE_PORT=80ADD bin/amd64/httpserver /httpserver //将一个二进制文件加入到这个容器镜像里面ENTRYPOINT /httpserver //容器启动要运行哪条命令将Dockerfile打包成镜像 docker build -t cncamp/httpserver:${tag} .docker push cncam

我们知道， Docker 是使用 Linux 的 Namespace 技术实现各种资源隔离的。那么究竟什么是 Namespace，各种 Namespace 都有什么作用，为什么 Docker 需要 Namespace呢？下面我带你一一揭秘。首先我们来了解一下什么是 Namespace。什么是 Namespace？下面是 Namespace 的维基百科定义：Namespace 是 Linux 内核的一项功能，该功能对内核资源进行分区，以使一组进程看到一组资源，而另一组进程看到另一组资源.