- 综合排序
- 最热优先
- 最新优先
- 来自专栏编程黑洞
容器的本质
并且运行容器的命令为1号进程。 再次证明容器也只是宿主机中的一个进程而已。 k8s-master ~]# ps aux | grep /bin/sh | grep -v grep root 1398061 0.1 0.3 1368728 54104 pts/1 Sl+ 10 docker run -it mirrors.sangfor.com/busybox /bin/sh root 1398102 0.8 0.0 3176 188 pts/0 Ss+ 10 先拷贝一个文件系统出来作为我们容器的根文件系统 docker export 48ab2ddd04dc | tar -C .
63620编辑于 2023-03-06 - 来自专栏Java编程技术
Docker容器的本质
image.png 先说结论：Docker容器的本质是一个特殊的进程。 学过操作系统的大家应该知道进程其实是计算机中的程序关于某数据集合上的一次运行活动，是系统进行资源分配和调度的基本单位。 其实在操作系统视角来看，处于运行时的Docker容器本身也是一个进程，只是这个进程比较特殊，下面我们就来说说他特殊在哪里 针对Linux容器来说，为了实现容器间资源隔离与限制，其对容器进程做了下面的处理 第一：其使用Linux提供的NameSpace技术来修改Docker容器进行时视图，实现每个容器有相互隔离的网络命名空间、进程空间等；比如你在Docker容器内查看进程列表，会发现容器自身是1号进程， 第二：使用Linux提供的NameSpace技术仅仅解决了容器之间的隔离问题，但是还是没法控制每个容器对资源使用的限制问题，比如还是无法控制每个容器可以使用多少cpu和内存等资源。 总结：针对Linux内核的容器，比如Docker容器来说，其本质是一个特殊的进程。
56720编辑于 2023-03-23 - 来自专栏漫漫架构路
探寻容器的本质
什么是容器技术 云原生的基础就是容器化。可以说正是容器技术的快速发展，才推动了云原生的时代浪潮。 要想理解容器的本质，我们先来聊聊是容器技术。 广义上来说：容器技术 = 动态的容器 + 静态的镜像 + 远端的仓库。容器、镜像和仓库构成了容器技术的三要素，其中最核心的概念就是容器。 这两个概念我们后面的章节会详细展开，本节就先来说一下容器。 容器的本质 那么到底什么是容器呢？ 其实容器和集装箱做的是同样的事情。结合对集装箱的理解，我们尝试给容器下一个定义： 容器，英文 Container，本质就是对进程的封装。 容器化 vs 虚拟机 既然说容器的核心是为了解决应用的隔离问题，那么虚拟化技术也可以实现这个目标，容器和虚拟机到底有什么区别呢？
78821编辑于 2022-09-28 - 来自专栏多选参数
脱掉容器的外表，看透容器的本质！
什么是容器？ 容器其实是一种特殊的进程而已，只是这个进程运行在自己的 “运行环境” 中，比如有自己的文件系统而不是使用主机的文件系统（文件系统这个对我来说印象是最深刻的，也是让人对容器很更好理解的一个切入点）。 技术来手动创建一个容器，演示 Linux 容器最基本的实现原理。 这种就使得进程运行在一个独立的“运行环境”里，也就是容器里面。 因此，对接一开始所说的，还想再唠叨一句：**容器其实就是一种特殊的进程而已。 相比虚拟机的方式，本质是进程的容器则仅仅是在操作系统上划分出了不同的“运行环境”，从而使得占用资源更少，部署速度更快。 巨人的肩膀 1.
79210发布于 2020-12-03 - 来自专栏JavaEdge
Docker容器实战(八) - 漫谈 Kubernetes 的本质
作为一名开发者，我并不关心容器运行时的差异。 因为，在整个“开发-测试-发布”的流程中，真正承载着容器信息进行传递的，是容器镜像，而不是容器运行时。 从一个开发者和单一的容器镜像，到无数开发者和庞大容器集群，容器技术实现了从“容器”到“容器云”的飞跃，标志着它真正得到了市场和生态的认可。 在“功能单位”划分上，容器却有着独到的“细粒度”优势： 毕竟容器的本质，只是一个进程而已 就是说，只要你愿意，那些原挤在同一VM里的各个应用、组件、守护进程，都可被分别做成镜像! 总结 首先，一起回顾了容器的核心知识，说明了容器其实可以分为两个部分 容器运行时 容器镜像 然后，重点介绍了Kubernetes的架构，详细讲解了它如何使用“声明式API”来描述容器化业务和容器间关系的设计思想 所以说，Kubernetes的本质，是为用户提供一个具有普遍意义的容器编排工具。 Kubernetes为用户提供的不仅限于一个工具。
1.2K30发布于 2019-10-18 - 来自专栏深度学习与python
从容器到容器云，什么才是 Kubernetes 的本质？ ｜ 极客时间
这两年，Kubernetes 击败了 Swarm 和 Mesos，几乎成为容器编排的事实标准，BAT、滴滴、京东、头条等大厂，都争相把容器和 K8s 项目作为技术重心，试图“放长线钓大鱼”。 这充分说明了容器在当今软件研发领域的地位。所以，掌握容器技术成为很多公司招聘时的重要选项。 这两年，跟朋友探讨 K8s 落地时，也有一些问题被反复提及，比如： 为什么容器里只能跑“一个进程”？ 之前一直用的某个 JVM 参数，在容器里怎么不好使了？ 官方文档中，但偏偏就是它们，才是掌握容器技术体系的精髓所在。 另外，专栏有几个非常不得不提的特色： 1、“白话”容器技术基础： 用讲故事和提问的方式，梳理容器技术生态的发展脉络，讲述容器技术的来龙去脉与实现原理。
1K10编辑于 2023-04-01 - 来自专栏嘉为动态
Docker操作实践(1)：容器的本质是什么？容器从何而来？
微信图片_20190910094723.jpg 容器本质之进程隔离 1. 容器本质 容器本质上是一种进程隔离的技术。容器为进程提供了一个隔离的环境，容器内的进程无法访问容器外的进程。 2. 并且使用“障眼法”对这个子进程的进程编号进行了重新编号，使得用户在容器中查看进程时，如同身处于一个OS环境中。 容器本质之文件隔离 1. 使用chroot来实现文件隔离 容器的本质是进程隔离，那么容器与外部之间也会存在着文件的隔离。文件系统隔离，这也是容器概念的起始。 lmctfy 首次发布于 2013 年10月，在 2015 年 Google 决定贡献核心的 lmctfy 概念，并抽象成 libcontainer。 容器本质之Namespace 1. Namespace的类别 在后面的容器技术中，实现上都离不开Linux的Namespace技术。
2.6K41发布于 2019-09-25 - 来自专栏YeTechLog
【探索 Kubernetes|容器基础进阶篇 系列1】容器的本质是进程
这个时候就出现了容器部署，容器解决了应用打包的这个根本难题 当然还要其它应用场景，这里只是说明一个举例。 二、容器是什么？ 容器的本质是一个进程 宿主机上我们执行 ps 命令可以看到，宿主机上有个进程，这个进程是我们运行容器时所使用的命令，也代表了我们容器也是一个进程表现出来的，所以 容器的本质是一个进程。 docker run -it busybox /bin/sh 进程退出了，说明了 容器的本质是一个进程。 总结 相信大家学容器时都看过这个虚拟机和容器的对比图。 这样的说明并不严谨，因为 容器本质是运行在宿主机上的进程，使用的是 Namespace 技术，通过 Namespace 技术实现网络、磁盘、PID、用户等隔离。
55900编辑于 2023-06-23 - 来自专栏MasiMaro 的技术博文
Java 学习笔记(10)——容器
针对这种需求一般都是使用容器来存储。之前说过Java中的数组，但是数组不能改变长度。 Java中提供了另一种存储方式，就是用容器类来处理这种需要动态添加或者删除元素的情况 概述 Java中最常见的容器有一维和多维。单维容器主要是一个节点上存储一个数据。比如列表和Set。 单维容器的上层接口是Collection，它根据存储的元素是否为线性又分为两大类 List与Set。 Collection 接口 Collection 是单列容器的最上层的抽象接口，它里面定义了所有单列容器都共有的一些方法: boolean add(E e)：向容器中添加元素 void clear(): 清空容器 boolean contains(Object o): 判断容器中是否存在对应元素 boolean isEmpty(): 容器是否为空 boolean remove(Object o): 移除指定元素
1.1K50发布于 2019-06-24 - 来自专栏程序人生丶
Docker学习路线10：容器安全
容器安全是实施和管理像Docker这样的容器技术的关键方面。它包括一组实践、工具和技术，旨在保护容器化应用程序及其运行的基础架构。在本节中，我们将讨论一些关键的容器安全考虑因素、最佳实践和建议。 容器隔离 隔离对于确保容器化环境的强大性和安全性至关重要。容器应该相互隔离，并与主机系统分离，以防止未经授权的访问并在攻击者成功入侵一个容器时减轻潜在的损害。 容器漏洞管理 容器可能容易受到攻击，因为它们的镜像依赖于各种包和库。为了减轻这些风险，容器生命周期应包括漏洞管理。 镜像扫描:使用自动化扫描工具识别容器和镜像中的漏洞。 避免运行特权容器，它们可以访问主机的所有资源。 使用 Linux 功能组将容器的不必要权限去除。 只读文件系统 通过将容器的文件系统设置为只读，您可以防止攻击者修改关键文件或在容器中植入恶意软件。 资源隔离 隔离容器的资源，如 CPU、内存和网络，以防止单个已受损的容器影响其他容器或主机系统。 使用 Docker 的内置资源限制来限制容器可以消耗的资源。
59320编辑于 2023-07-24 - 来自专栏CSDN技术头条
容器 10 年，Docker 6 年
一直在提容器，我们不如深入一点先来探究下容器到底是什么？ 多数人对容器的看法也都停留在很浅显的认识：认为容器是轻量级的虚拟机，因此后来也就有一段时间有人推“富容器”技术。 扫码查看《Docker 核心知识必知必会》 ▼ 专栏介绍 我希望借由这个专栏，将 Docker 容器技术的本质和思想与我在开发和运维 Docker 过程中对其原理和实践经验的总结讲清楚，并将结合着实践和核心特性的原理 在容器篇，我会先给你介绍容器生命周期管理相关的内容，那你对容器的使用有个基本认识；之后会对容器资源进行管理；并对容器的核心进行深入剖析；最后动手来自己写容器。 在镜像篇，将介绍镜像完整的生命周期管理；镜像是如何构建与分发的；如何使用 Dockerfile 进行镜像构建；并介绍 Docker 的下一代构建系统是如何提速近 10 倍的；接下来结合我的实际镜像为你介绍
1.1K60发布于 2019-10-14 - 来自专栏我的小碗汤
大咖一文讲透 容器设计模式 的本质
在使用容器 Docker 的时候，也没有这个说法。其实，如果想要理解 Pod，首先要理解容器，所以来回顾一下容器的概念： 容器的本质实际上是一个进程，是一个视图被隔离，资源受限的进程。 注意：Linux 容器的“单进程”模型，指的是容器的生命周期等同于 PID=1 的进程（容器应用进程）的生命周期，而不是说容器里不能创建多进程。 真正起来在物理上存在的东西，就是四个容器，这四个容器，或者说是多个容器的组合就叫做 Pod。 Sidecar：代理容器 Sidecar 的第二个用法，可以称作为代理容器 Proxy。什么叫做代理容器呢？ ； 所有“设计模式”的本质都是：解耦和重用。
85040发布于 2019-10-25 - 来自专栏云计算D1net
容器与虚拟机究竟有何本质上的差异？
作为一种部署应用程序的全新方式，容器技术在短时间内获得了广泛关注，但是这种技术同样存在某些限制，并且和虚拟机存在本质上的不同。 而容器环境的工作方式则有所不同。对于容器环境来说，需要首先安装主机操作系统，之后将容器层(比如LXC或libcontainer)安装在主机操作系统(通常是Linux变种)之上。 在安装完容器层之后，就可以从系统可用计算资源当中分配容器实例了，并且企业应用可以被部署在容器当中。但是，每个容器化应用都会共享相同的操作系统(单个主机操作系统)。 相比于虚拟机，容器拥有更高的资源使用效率，因为它并不需要为每个应用分配单独的操作系统——实例规模更小、创建和迁移速度也更快。这意味相比于虚拟机，单个操作系统能够承载更多的容器。 云提供商十分热衷于容器技术，因为在相同的硬件设备当中，可以部署数量更多的容器实例。然而，单个操作系统有可能引起影响所有相关实例的单点事故。比如，恶意软件或者主机操作系统崩溃可能禁用或者影响所有容器。
1.6K80发布于 2018-03-23 - 来自专栏Visual Codex
STL学习笔记（10）常用容器 pair
对组(pair)将一对值组合成一个值，这一对值可以具有不同的数据类型，两个值可以分别用 pair 的两个公有属性 first 和 second 访问。
36920发布于 2021-04-13 - 来自专栏c++与qt学习
vector容器10之预留空间
如果数据量较大，可以提前用reserve预留空间，减少扩展次数，提高程序运作速度
56510发布于 2021-03-02 - 来自专栏五分钟学K8S
五分钟学K8S系列 - docker 容器的本质
上一篇我们从linux 容器的诞生，与架构对docker 有了初步的了解，这个篇章我们将透过现象看本质，深入的探索Linux容器化与Docker 技术 的原理与本质。 blkio.weight：块设备 IO 权重，范围为 10-1000。 在 Docker 中，unshare() 系统调用被用于创建新的命名空间，并将容器进程与主机进程分离开来，以实现容器的隔离。这个命名空间将成为容器进程的根命名空间，容器进程只能访问该命名空间下的资源。 ，Docker 会使用 setns() 系统调用将容器进程切换到相应的命名空间中，并将容器进程加入到相应的 cgroups 中，以限制容器使用系统资源。 此外，Docker 还会挂载容器的文件系统层，并启动容器中定义的应用程序。
73920编辑于 2024-04-30 - 来自专栏SAMshare
【LeetCode10】盛最多水的容器
找出其中的两条线，使得它们与 x 轴共同构成的容器可以容纳最多的水。 说明：你不能倾斜容器，且 n 的值至少为 2。 ? 图中垂直线代表输入数组 [1,8,6,2,5,4,8,3,7]。 在此情况下，容器能够容纳水（表示为蓝色部分）的最大值为 49。 示例: 输入: [1,8,6,2,5,4,8,3,7]输出: 49 先思考一下，后面我会给出一个解题思路～? ?
68710发布于 2019-07-08 - 来自专栏DevOps时代的专栏
10个小技巧提高 Kubernetes 容器效率
容器的生命周期与它托管的应用程序相同，这意味着每个容器应该只包含一个父进程。 ? 按照Google Cloud的说法，把容器当作虚拟机并同时运行多个进程是一个常见的错误。 虽然容器可以实现这种方式，但这样就无法使用 Kubernetes 的自我修复属性。 通常，容器和应用应该同时启动；同样，当应用停止时，容器也应该停止。 如果不为容器添加自定义标签，它将尝试从镜像仓库中拉取最新版本，而最新的容器可能并没有包括需要的更改。 在创建自定义镜像时，使用镜像标签和语义化版本号来追踪对 Docker 容器的更改。 10、安全 在很多情况下，当构建 Docker 镜像时，需要让容器内的应用程序访问敏感数据，例如 API 令牌、私钥和数据库连接字符串等。 将这些秘密信息嵌入到容器中并不是一个安全的解决方案，即使只是保存到一个私有容器镜像中。
81520发布于 2019-07-22 - 来自专栏千里行走
kubernetes-10：prometheus-operator容器化
提供helm/yaml容器化prometheus-operator的方式； prometheus-operator是专门为k8s集群量身定做的，用于监控k8s集群，同时自带grafana，alertmanager 报警等组件； 目录 (1).容器化组件 (2).helm容器化方式 (3).yaml容器化方式 (4).ingress-nginx代理prometheus-operator 正文 (1).容器化组件 容器化成功后的组件 (2).helm容器化方式 由于alertmanager和server组件必须是有状态容器(要持久化数据)，所以需要创建PV，配套pv配置位于： https://github.com/hepyu/k8s-app-config helm组件名称； --namespace：部署到容器中指定的namespace； --set：指定详细参数； alertmanager.persistentVolume.size：指定alertmanager 容器使用的存储卷大小； server.persistentVolume.size：指定server容器使用的存储卷大小； (3).yaml容器化方式 Git clone下载kube-prometheus
83740发布于 2019-12-26 - 来自专栏shigen的学习笔记
修改docker镜像版本，容器大小缩小10%！
个人IP：shigen是的，你看的没错：修改docker镜像的版本，我的容器大小缩小到了10%。效果如下：其中，1.0.0属于老版本。好的，进入正题。 「file-server」是一个开箱即用的局域网文件共享工具，扫码即可上传文件，点击即可下载文件也经过了多轮的更新，目前最新的版本是1.0.0，引入了docker容器，简化服务的部署。 但是在我的md中，也提到了一个问题：也就是我的容器体积太大了。众所周知，这是一个小服务，这么大的体积，着实让人着急！而且，遇到了在外边想要多设备同步文件，真的太麻烦了。 先列举一下问题：容器的瘦身服务的安全，我并不是任何人都可以访问摆在眼前的就是【容器瘦身】问题。参考了文章：在Docker中部署Python项目，以及压缩Docker镜像大小。 为此，我特意查询了docker各个容器版本的区别：镜像版本特点 Alpine 轻量级，体积小，适合构建精简容器 Slim 基于 Debian，相对小巧，去除不必要软件包
58310编辑于 2024-04-24
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号