weixin_40864891的博客

cgroups 是Linux内核提供的一种可以限制单个进程或者多个进程所使用资源的机制，可以对 cpu，内存等资源实现精细化的控制，目前越来越火的轻量级容器 Docker 就使用了 cgroups 提供的资源限制能力来完成cpu，内存等部分的资源控制。另外，开发者也可以使用 cgroups 提供的精细化控制能力，限制某一个或者某一组进程的资源使用。比如在一个既部署了前端 web 服务，也部署了后端计算模块的八核服务器上，可以使用 cgroups 限制 web server 仅可以使用其中的六个核，把剩下的

文章目录什么是绑定挂载Shared Subtreespeer grouppropagation type测试bind mount下的挂载传播查看propagation type和peer groupshared、private mountslave mount测试mount namespace下的挂载传播shared subtrees什么是绑定挂载我们知道Linux 每个常规的文件都有inode，inode可以理解为文件的索引节点，其保存了文件的元信息。其实在Linux VFS中,inode stru

以下环境默认为centos7最近切换Docker版本时发现新版本Docker的 Systemd Unit File 和之前的不太一样，通常我们知道，Docker Daemon 启动时，可以通过 --host 参数（简写为 -H）来指定 Daemon Socket 连接的位置，比如 --host=unix:///var/run/docker.sock 表示使用一个 Unix Domain Socket；而 --host=tcp://0.0.0.0:2376 表示 Docker Daemon 监听在 2376

Kubeadm Kubernetes1.12 flannel heapster

Docker Linux Bridge Veth Pair