Bekas Linux: Asas Docker

LXC adalah asas Docker, dan ia menyedari pengasingan sumber dan persekitaran melalui cgroup dan ruang nama kernel Linux. 1) Pengasingan Sumber: Kumpulan Had CPU, Memori dan Sumber Lain. 2) Pengasingan Alam Sekitar: Ruang nama menyediakan proses bebas, rangkaian, dan sistem fail.

Pengenalan

Dalam pembangunan dan penempatan perisian moden, teknologi kontena telah menjadi bahagian yang sangat diperlukan, dan Docker, sebagai pemimpin dalam teknologi kontena, sangat disukai oleh pemaju dan kakitangan operasi dan penyelenggaraan. Hari ini kita akan membincangkan Containers Linux (LXC), yang merupakan asas Docker. Melalui artikel ini, anda akan belajar tentang konsep teras LXC, bagaimana ia berfungsi, dan bagaimana ia terpakai kepada Docker. Sama ada anda seorang pemula atau pemaju yang berpengalaman, anda boleh mendapat manfaat daripadanya dan memahami sifat teknologi kontena.

Semak pengetahuan asas

Linux Containers, LXC untuk pendek, adalah teknologi virtualisasi peringkat sistem operasi yang membolehkan beberapa contoh ruang pengguna terpencil untuk dijalankan pada satu kernel Linux tunggal. LXC menggunakan ciri -ciri seperti cgroup dan ruang nama kernel Linux untuk mencapai pengasingan dan pengurusan sumber. Cgroups bertanggungjawab untuk kekangan sumber dan pemantauan, manakala ruang nama menyediakan pengasingan dalam proses, rangkaian, sistem fail, dll.

Dalam aplikasi praktikal, LXC dapat membantu anda membuat persekitaran maya ringan yang berkongsi kernel yang sama seperti tuan rumah tetapi terpencil dari satu sama lain. Ini bermakna anda boleh menjalankan pelbagai persekitaran aplikasi yang berbeza pada satu pelayan tanpa memulakan mesin maya penuh untuk setiap aplikasi.

Konsep teras atau analisis fungsi

Definisi dan fungsi LXC

Inti LXC adalah bahawa ia menyediakan mekanisme pengasingan yang cekap supaya pelbagai aplikasi dapat berjalan pada mesin fizikal atau maya yang sama tanpa mengganggu satu sama lain. Fungsi utamanya termasuk:

• Pengasingan sumber : Melalui cgroups, LXC boleh mengehadkan penggunaan CPU, memori, I/O dan sumber -sumber lain dari setiap bekas, memastikan bahawa penggunaan sumber satu bekas tidak akan menjejaskan bekas lain.
• Pengasingan Alam Sekitar : Menggunakan ruang nama, LXC boleh menyediakan setiap bekas dengan proses bebas, rangkaian, dan sistem fail, supaya aplikasi dalam kontena berfikir bahawa mereka sedang berjalan pada sistem operasi bebas.

Contoh LXC yang mudah:

 # Buat kontena baru lxc -create -n my -container -t ubuntu

# Mulakan kontena lxc-start -n my-container

# Masukkan kontena lxc-attach -n my-container

Bagaimana ia berfungsi

Prinsip kerja LXC terutamanya bergantung kepada ciri -ciri berikut kernel Linux:

• Cgroups : Kumpulan kawalan (cgroups) adalah ciri kernel Linux yang membolehkan sekatan, pemantauan dan pengasingan penggunaan sumber sekumpulan proses. Cgroups boleh mengehadkan penggunaan CPU, memori, I/O dan sumber -sumber lain dari bekas untuk memastikan peruntukan sumber yang adil.
• Namespaces : Namespaces menyediakan pengasingan proses, rangkaian, sistem fail, dan lain -lain. Setiap bekas mempunyai ruang nama bebas sendiri, supaya proses dalam bekas menganggap mereka sedang berjalan pada sistem operasi bebas.

Dengan menggabungkan cgroup dan ruang nama, LXC mencapai pengasingan dan pengurusan sumber yang cekap. Berikut adalah contoh mudah yang menunjukkan cara menggunakan cgroup untuk mengehadkan penggunaan memori bekas:

 # Buat kumpulan baru
Sudo Cgcreate -G Memori:/Mygroup

# Tetapkan had memori sudo cgset -r memori.limit_in_bytes = 512m /mygroup

# Mulakan bekas dan tambahkannya ke cgroup
SUDO CGEXEC -G Memori:/MyGroup LXC -Start -n My -Container

Contoh penggunaan

Penggunaan asas

Penggunaan asas LXC termasuk membuat, memulakan, berhenti, dan memadam bekas. Berikut adalah contoh mudah yang menunjukkan cara membuat dan memulakan bekas Ubuntu:

 # Buat kontena Ubuntu baru lxc-create -n my-ubuntu-container -t ubuntu

# Mulakan kontena lxc-start -n my-ubuntu-container

# Stop container lxc-stop -n my-ubuntu-container

# Padam kontena lxc-destroy -n my-ubuntu-container

Penggunaan lanjutan

LXC juga menyokong beberapa ciri canggih seperti konfigurasi rangkaian, pengurusan storan, dan tetapan keselamatan. Berikut adalah contoh yang menunjukkan cara mengkonfigurasi alamat IP statik untuk bekas:

 # Edit fail konfigurasi kontena sudo nano/var/lib/lxc/my-ubuntu-container/config

# Tambah yang berikut ke fail konfigurasi lxc.net.0.type = veth = veth
lxc.net.0.link = lxcbr0
lxc.net.0.flags = up
lxc.net.0.ipv4.address = 10.0.3.100/24
lxc.net.0.ipv4.gateway = 10.0.3.1

# Mulakan semula bekas untuk membuat konfigurasi berkuat kuasa lxc-stop -n my-ubuntu-container
lxc-start -n my-ubuntu-container

Kesilapan biasa dan tip debugging

Apabila menggunakan LXC, anda mungkin menghadapi beberapa masalah biasa, seperti kegagalan kontena untuk memulakan, kesilapan konfigurasi rangkaian, dan lain -lain. Berikut adalah beberapa kesilapan biasa dan penyelesaiannya:

• Kontena tidak boleh bermula : Periksa bahawa fail konfigurasi kontena adalah betul dan pastikan semua parameter yang diperlukan ditetapkan. Anda boleh menggunakan arahan lxc-checkconfig untuk memeriksa sama ada konfigurasi LXC adalah betul.
• Ralat Konfigurasi Rangkaian : Pastikan konfigurasi rangkaian bekas adalah selaras dengan konfigurasi rangkaian tuan rumah, dan periksa sama ada terdapat alamat IP yang bertentangan atau tetapan gerbang. Anda boleh menggunakan arahan lxc-info -n my-container untuk melihat maklumat rangkaian bekas.

Pengoptimuman prestasi dan amalan terbaik

Dalam aplikasi praktikal, sangat penting untuk mengoptimumkan prestasi bekas LXC dan mengikuti amalan terbaik. Berikut adalah beberapa cadangan:

• Keterbatasan Sumber : Tetapkan batasan sumber cgroup dengan munasabah untuk mengelakkan penggunaan sumber -sumber tuan rumah yang berlebihan. Had sumber bekas boleh diselaraskan menggunakan arahan cgset .
• Pengurusan Cermin : Bersihkan dan menguruskan imej kontena secara teratur untuk mengelakkan ruang cakera berlebihan yang diduduki oleh cermin. Anda boleh menggunakan arahan lxc-image untuk menguruskan imej kontena.
• Tetapan Keselamatan : Tetapkan dasar keselamatan yang sesuai untuk bekas untuk memastikan aplikasi dalam bekas tidak menimbulkan ancaman keselamatan kepada tuan rumah. Perintah lxc-seccomp boleh digunakan untuk mengkonfigurasi dasar keselamatan bekas.

Apabila menggunakan LXC, saya mendapati salah faham yang biasa bahawa bekas dan mesin maya adalah sama. Malah, kontena adalah ringan, kernel hosting yang dikongsi, sementara mesin maya memerlukan sistem operasi dan biji bebas. Ini bermakna bekas bermula lebih cepat dan mengambil sumber yang kurang, tetapi tidak selamat dan terpencil sebagai mesin maya. Oleh itu, apabila memilih untuk menggunakan bekas atau mesin maya, ia perlu diputuskan berdasarkan senario dan keperluan aplikasi tertentu.

Secara umum, LXC, sebagai asas Docker, memberikan kami sokongan teknikal kontena yang kuat. Dengan sangat memahami bagaimana LXC berfungsi dan cara menggunakannya, kami dapat menggunakan Docker dengan lebih baik untuk memudahkan pembangunan dan penggunaan aplikasi. Saya harap artikel ini dapat membantu anda memahami dan menggunakan teknologi LXC dengan lebih baik.

Atas ialah kandungan terperinci Bekas Linux: Asas Docker. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!