• 技术文章 >运维 >Docker

    docker进程隔离是什么意思

    长期闲置长期闲置2022-06-22 16:04:23原创153

    在docker中,进程隔离是将每个容器都运行在自己的进程环境中的意思;Docker主要就是借助Linux内核技术Namespace来做到隔离的,“Linux Namespaces”机制提供一种资源隔离方案。

    本教程操作环境:linux7.3系统、docker19.03版、Dell G3电脑。

    docker进程隔离是什么意思

    进程隔离:每个容器都运行在自己的进程环境中

    隔离原理

    Docker主要就是借助 Linux 内核技术Namespace来做到隔离的,Linux Namespaces机制提供一种资源隔离方案。PID,IPC,Network等系统资源不再是全局性的,而是属于某个特定的Namespace。

    每个namespace下的资源对于其他namespace下的资源都是透明,不可见的。因此在操作系统层面上看,就会出现多个相同pid的进程。系统中可以同时存在两个进程号为0,1,2的进程,由于属于不同的namespace,所以它们之间并不冲突。而在用户层面上只能看到属于用户自己namespace下的资源,例如使用ps命令只能列出自己namespace下的进程。这样每个namespace看上去就像一个单独的Linux系统。

    02.png

    进程隔离

    启动一个容器

    docker run -it -p 8080:8080 --name pai-sn pai-sn:snapshot /bin/bash

    -it 交互启动,-p端口映射 ,–name 容器名称 后面是镜像名称,打开shell,启动之后就进入到了容器
    查看进程

    ps -ef

    在这里插入图片描述
    使用top命令查看进程资源

    在这里插入图片描述
    在宿主机查看下当前执行容器的进程ps -ef|grep pai-sn

    在这里插入图片描述
    由此,我们可以知道docker run命令启动的只是一个进程,它的pid是4677。而对于容器程序本身来说,它被隔离了,在容器内部都只能看到自己内部的进程。Docker是借助了Linux内核的Namespace技术来实现的。

    推荐学习:《docker视频教程

    以上就是docker进程隔离是什么意思的详细内容,更多请关注php中文网其它相关文章!

    声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn核实处理。
    专题推荐:Docker
    上一篇:docker是哪个公司的产品 下一篇:docker怎么查看是否映射成功
    20期PHP线上班

    相关文章推荐

    • 【活动】充值PHP中文网VIP即送云服务器• 什么是docker最早支持的存储引擎• docker是一个软件吗• docker可以安装图形界面吗• docker是容器吗• docker虚拟化是什么
    1/1

    PHP中文网