weixin_44726315的博客

Docker网络流程Docker网络流程网络栈容器与容器交互原理如何连接容器到网桥容器与容器之间互通原理宿主机访问容器ip过程 Docker网络流程 网络栈 “网络栈”，就包括了：网卡、回环设备、路由表和 iptables 规则。对于一个进程来说，这些要素，其实就构成了它发起和响应网络请求的基本环境。 在大多数情况下，我们都希望容器进程能使用自己 Network Namespace 里的网络栈，即：拥有属于自己的 IP 地址和端口。 容器与容器交互原理 如果你想要实现两台主机之间的通信，最直接的办法，就是把

docker中rootfs，UnionFS ，layer关系rootfsUnion File Systemlayer rootfs 为了能够让容器的这个根目录看起来更“真实”，我们一般会在这个容器的根目录下挂载一个完整操作系统的文件系统，比如 Ubuntu16.04 的 ISO。这样，在容器启动之后，我们在容器里通过执行 “ls /” 查看根目录下的内容，就是 Ubuntu 16.04 的所有目录和文件。 而这个挂载在容器根目录上、用来为容器进程提供隔离后执行环境的文件系统，就是所谓的“容器镜像”。它还有一

docker原理docker原理Namespace 技术Cgroups 技术UnionFS docker原理 Namespace 技术 Namespace 技术则是用来修改进程视图的主要方法。 本来，每当我们在宿主机上运行了一个 /bin/sh 程序，操作系统都会给它分配一个进程编号，比如 PID=100。这个编号是进程的唯一标识，就像员工的工牌一样。所以 PID=100，可以粗略地理解为这个 /bin/sh 是我们公司里的第 100 号员工，而第 1 号员工就自然是比尔 · 盖茨这样统领全局的人物。 而现