somyjun的专栏

容器可能部署在云上（公有云或者私有云），也可能部署在数据中心物理宿主机上。云的场景涉及到虚拟网络，数据中心场景就是传统的物理网络，这些环境的网络架构以及底层技术有着很大的差异，这一节分析下。 不管是云的场景还是传统的数据中心场景，部署容器的宿主机之间的网络，抽象归纳起来需要具备下面的两个条件： 可以通过二层交换机、或者三层路由器互相访问。 源容器的“原始IP包”，经...

进程： 互相隔离的虚拟地址空间 运行中的程序，由操作系统调度执行 共享操作系统管理的资源（内存、网络栈、I/O） 版本管理、可移植性差 容器： 命名空间实现资源隔离（UTS、IPC、PID、Network、Mount、User） 运行中的镜像，以服务的形式呈现，由操作系...