docker进程隔离是什么意思-Docker-PHP中文网

首页

运维

Docker

docker进程隔离是什么意思

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB

Jun 22, 2022 pm 04:04 PM

docker

在docker中，进程隔离是将每个容器都运行在自己的进程环境中的意思；Docker主要就是借助Linux内核技术Namespace来做到隔离的，“Linux Namespaces”机制提供一种资源隔离方案。

docker进程隔离是什么意思

本教程操作环境：linux7.3系统、docker19.03版、Dell G3电脑。

docker进程隔离是什么意思

进程隔离：每个容器都运行在自己的进程环境中

隔离原理

Docker主要就是借助 Linux 内核技术Namespace来做到隔离的，Linux Namespaces机制提供一种资源隔离方案。PID,IPC,Network等系统资源不再是全局性的，而是属于某个特定的Namespace。

每个namespace下的资源对于其他namespace下的资源都是透明，不可见的。因此在操作系统层面上看，就会出现多个相同pid的进程。系统中可以同时存在两个进程号为0,1,2的进程，由于属于不同的namespace，所以它们之间并不冲突。而在用户层面上只能看到属于用户自己namespace下的资源，例如使用ps命令只能列出自己namespace下的进程。这样每个namespace看上去就像一个单独的Linux系统。

进程隔离

启动一个容器

docker run -it -p 8080:8080 --name pai-sn pai-sn:snapshot /bin/bash

-it 交互启动，-p端口映射，–name 容器名称后面是镜像名称，打开shell，启动之后就进入到了容器
查看进程

ps -ef

在这里插入图片描述
使用top命令查看进程资源

在这里插入图片描述
在宿主机查看下当前执行容器的进程ps -ef|grep pai-sn

在这里插入图片描述
由此，我们可以知道docker run命令启动的只是一个进程，它的pid是4677。而对于容器程序本身来说，它被隔离了，在容器内部都只能看到自己内部的进程。Docker是借助了Linux内核的Namespace技术来实现的。

推荐学习：《docker视频教程》

以上是docker进程隔离是什么意思的详细内容。更多信息请关注PHP中文网其他相关文章！

声明

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn

Docker：用于可移植性和可扩展性的容器化应用程序Apr 16, 2025 am 12:09 AM

Docker是一种基于Linux容器技术的工具，用于打包、分发和运行应用，提升应用的可移植性和可扩展性。1)通过dockerbuild和dockerrun命令，可以构建和运行Docker容器。2)DockerCompose用于定义和运行多容器的Docker应用，简化微服务管理。3)使用多阶段构建可以优化镜像大小，提升应用启动速度。4)查看容器日志是调试容器问题的有效方法。

docker怎么启动容器Apr 15, 2025 pm 12:27 PM

Docker 容器启动步骤：拉取容器镜像：运行 "docker pull [镜像名称]"。创建容器：使用 "docker create [选项] [镜像名称] [命令和参数]"。启动容器：执行 "docker start [容器名称或 ID]"。检查容器状态：通过 "docker ps" 验证容器是否正在运行。

docker怎么查看日志Apr 15, 2025 pm 12:24 PM

查看 Docker 日志的方法包括：使用 docker logs 命令，例如：docker logs CONTAINER_NAME使用 docker exec 命令运行 /bin/sh 并查看日志文件，例如：docker exec -it CONTAINER_NAME /bin/sh ; cat /var/log/CONTAINER_NAME.log使用 Docker Compose 的 docker-compose logs 命令，例如：docker-compose -f docker-com