【读书笔记】05|白话容器基础（一）：从进程说开去

《深入剖析Kubernetes - 05 | 白话容器基础（一）：从进程说开去》

创新互联公司专注为客户提供全方位的互联网综合服务，包含不限于网站建设、成都网站设计、雨湖网络推广、成都微信小程序、雨湖网络营销、雨湖企业策划、雨湖品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等，从售前售中售后，我们都将竭诚为您服务，您的肯定，是我们最大的嘉奖；创新互联公司为所有大学生创业者提供雨湖建站搭建服务，24小时服务热线：13518219792，官方网址：www.executivehouseboatcharters.com

容器的实现主要应用了namespace 和 cgroups 的机制

其中namespace的实现，实际上就是在底层调用clone() 时，加一个CLONE_NEWPID 参数，为进程创建一个新的namespace，屏蔽其他进程pid，使其看不到宿主机上真正的进程空间，从而认为自己就是pid 1 的主进程

int pid = clone(main_function, stack_size, CLONE_NEWPID | SIGCHLD, NULL);

除了PID，还实现了mount、uts、ipc、user、network 的namespace 隔离

PS：从宿主机的视角来看，这些通过namespace隔离的进程跟其他进程没有什么区别

即宿主机上可以看到运行在容器中的进程

新闻标题：【读书笔记】05|白话容器基础（一）：从进程说开去
标题路径：/article42/gcpeec.html

成都网站建设公司_创新互联，为您提供服务器托管、Google、品牌网站建设、外贸网站建设、动态网站、网站维护

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联