- 综合排序
- 最热优先
- 最新优先
- 来自专栏编程黑洞
容器的本质
并且运行容器的命令为1号进程。 ps aux PID USER COMMAND 1 root /bin/sh 8 root ps aux / # echo $$ 1 在宿主机中可以看到该容器进程 再次证明容器也只是宿主机中的一个进程而已。 # 手动构造一个容器 我们使用clone创建一个子进程，传入的参数是CLONE_NEWPID代表着启用了PID NameSpace，当前进程看到的是一个全新的进程空间，在该命名空间中，自己是1号进程。 先拷贝一个文件系统出来作为我们容器的根文件系统 docker export 48ab2ddd04dc | tar -C .
63620编辑于 2023-03-06 - 来自专栏Java编程技术
Docker容器的本质
image.png 先说结论：Docker容器的本质是一个特殊的进程。 学过操作系统的大家应该知道进程其实是计算机中的程序关于某数据集合上的一次运行活动，是系统进行资源分配和调度的基本单位。 其实在操作系统视角来看，处于运行时的Docker容器本身也是一个进程，只是这个进程比较特殊，下面我们就来说说他特殊在哪里 针对Linux容器来说，为了实现容器间资源隔离与限制，其对容器进程做了下面的处理 第一：其使用Linux提供的NameSpace技术来修改Docker容器进行时视图，实现每个容器有相互隔离的网络命名空间、进程空间等；比如你在Docker容器内查看进程列表，会发现容器自身是1号进程， 第二：使用Linux提供的NameSpace技术仅仅解决了容器之间的隔离问题，但是还是没法控制每个容器对资源使用的限制问题，比如还是无法控制每个容器可以使用多少cpu和内存等资源。 总结：针对Linux内核的容器，比如Docker容器来说，其本质是一个特殊的进程。
56720编辑于 2023-03-23 - 来自专栏漫漫架构路
探寻容器的本质
什么是容器技术 云原生的基础就是容器化。可以说正是容器技术的快速发展，才推动了云原生的时代浪潮。 要想理解容器的本质，我们先来聊聊是容器技术。 广义上来说：容器技术 = 动态的容器 + 静态的镜像 + 远端的仓库。容器、镜像和仓库构成了容器技术的三要素，其中最核心的概念就是容器。 这两个概念我们后面的章节会详细展开，本节就先来说一下容器。 容器的本质 那么到底什么是容器呢？ 其实容器和集装箱做的是同样的事情。结合对集装箱的理解，我们尝试给容器下一个定义： 容器，英文 Container，本质就是对进程的封装。 容器化 vs 虚拟机 既然说容器的核心是为了解决应用的隔离问题，那么虚拟化技术也可以实现这个目标，容器和虚拟机到底有什么区别呢？
78821编辑于 2022-09-28 - 来自专栏多选参数
脱掉容器的外表，看透容器的本质！
什么是容器？ 技术来手动创建一个容器，演示 Linux 容器最基本的实现原理。 \n"); return 1; } int main() { printf("Parent [%5d] - start a container! \n"); return 1; } int main() { printf("Parent [%5d] - start a container! 相比虚拟机的方式，本质是进程的容器则仅仅是在操作系统上划分出了不同的“运行环境”，从而使得占用资源更少，部署速度更快。 巨人的肩膀 1.
79210发布于 2020-12-03 - 来自专栏JavaEdge
Docker容器实战(八) - 漫谈 Kubernetes 的本质
作为一名开发者，我并不关心容器运行时的差异。 因为，在整个“开发-测试-发布”的流程中，真正承载着容器信息进行传递的，是容器镜像，而不是容器运行时。 从一个开发者和单一的容器镜像，到无数开发者和庞大容器集群，容器技术实现了从“容器”到“容器云”的飞跃，标志着它真正得到了市场和生态的认可。 在“功能单位”划分上，容器却有着独到的“细粒度”优势： 毕竟容器的本质，只是一个进程而已 就是说，只要你愿意，那些原挤在同一VM里的各个应用、组件、守护进程，都可被分别做成镜像! 总结 首先，一起回顾了容器的核心知识，说明了容器其实可以分为两个部分 容器运行时 容器镜像 然后，重点介绍了Kubernetes的架构，详细讲解了它如何使用“声明式API”来描述容器化业务和容器间关系的设计思想 所以说，Kubernetes的本质，是为用户提供一个具有普遍意义的容器编排工具。 Kubernetes为用户提供的不仅限于一个工具。
1.2K30发布于 2019-10-18 - 来自专栏深度学习与python
从容器到容器云，什么才是 Kubernetes 的本质？ ｜ 极客时间
这两年，Kubernetes 击败了 Swarm 和 Mesos，几乎成为容器编排的事实标准，BAT、滴滴、京东、头条等大厂，都争相把容器和 K8s 项目作为技术重心，试图“放长线钓大鱼”。 这充分说明了容器在当今软件研发领域的地位。所以，掌握容器技术成为很多公司招聘时的重要选项。 这两年，跟朋友探讨 K8s 落地时，也有一些问题被反复提及，比如： 为什么容器里只能跑“一个进程”？ 之前一直用的某个 JVM 参数，在容器里怎么不好使了？ 官方文档中，但偏偏就是它们，才是掌握容器技术体系的精髓所在。 另外，专栏有几个非常不得不提的特色： 1、“白话”容器技术基础： 用讲故事和提问的方式，梳理容器技术生态的发展脉络，讲述容器技术的来龙去脉与实现原理。
1K10编辑于 2023-04-01 - 来自专栏嘉为动态
Docker操作实践(1)：容器的本质是什么？容器从何而来？
微信图片_20190910094723.jpg 容器本质之进程隔离 1. 容器本质 容器本质上是一种进程隔离的技术。容器为进程提供了一个隔离的环境，容器内的进程无法访问容器外的进程。 2. 并且使用“障眼法”对这个子进程的进程编号进行了重新编号，使得用户在容器中查看进程时，如同身处于一个OS环境中。 容器本质之文件隔离 1. 使用chroot来实现文件隔离 容器的本质是进程隔离，那么容器与外部之间也会存在着文件的隔离。文件系统隔离，这也是容器概念的起始。 容器本质之Namespace 1. Namespace的类别 在后面的容器技术中，实现上都离不开Linux的Namespace技术。 这个过程中会配置容器的cgroup，创建容器内部的网络设备，配置容器内部的信息，如hostname、ip地址等 最后启动容器中需要运行的进程Endtrypoint 作者：沈晓龙 ---- 今天作者介绍了容器的本质与概念
2.6K41发布于 2019-09-25 - 来自专栏YeTechLog
【探索 Kubernetes|容器基础进阶篇 系列1】容器的本质是进程
这个时候就出现了容器部署，容器解决了应用打包的这个根本难题 当然还要其它应用场景，这里只是说明一个举例。 二、容器是什么？ 容器的本质是一个进程 宿主机上我们执行 ps 命令可以看到，宿主机上有个进程，这个进程是我们运行容器时所使用的命令，也代表了我们容器也是一个进程表现出来的，所以 容器的本质是一个进程。 docker run -it busybox /bin/sh 进程退出了，说明了 容器的本质是一个进程。 总结 相信大家学容器时都看过这个虚拟机和容器的对比图。 这样的说明并不严谨，因为 容器本质是运行在宿主机上的进程，使用的是 Namespace 技术，通过 Namespace 技术实现网络、磁盘、PID、用户等隔离。
55900编辑于 2023-06-23 Bootstrap5 容器
在上一章节中我们了解到 Bootstrap 需要一个容器元素来包裹网站的内容。 我们可以使用以下两个容器类： .container 类用于固定宽度并支持响应式布局的容器。 100% 宽度 .container-fluid 类用于创建一个全屏幕尺寸的容器，容器始终跨越整个屏幕宽度（width 始终为 100%）： Bootstrap5 .container-fluid 实例 比如 .pt-5 就是用于填充顶部内边距： Bootstrap5 实例
容器的边框和颜色 Bootstrap 也提供了一些边框（border ）和颜色（bg-dark、bg-primary等）类用于设置容器的样式： Bootstrap5 实例 <div class="container p-<em>5</em> my-<em>5</em> bg-primary text-white33210编辑于 2025-12-17Fable 5 的警示：Loop的本质是理解
从线性执行到控制系统的范式转移 过去几十年，程序员的工作本质一直没变：写指令，机器执行，检查结果，修改，再执行。 这是一个线性过程，人是核心节点。 Agent出现后，这个模型第一次被打破。 如果用控制理论的术语来说，Loop本质上是一个带有负反馈的自动控制系统。 Skill的本质是把知识外化，让每次启动都从一个已知的基础开始，而不是从零构建。 这说明，Loop的每一轮迭代不是在原地打转，而是在积累。 Fable 5的警示 Anthropic内部工程师Lance Martin做的实验值得关注。 结果很有意思：Fable 5对训练流程的改进幅度大约是Opus 4.7的6倍。 Fable 5倾向于下更大的结构性赌注，比如架构改动，也表现出更强的韧性，比如撑过一次量化回退，最终实现最大的收益。
22600编辑于 2026-06-24- 来自专栏技术杂记
Redis 容器与配置(5)
指定数据文件名 appendfilename "appendonly6379.aof" 指定append文件名 Note: 为什么普通情况下使用redis都是开启后台服务模式，而这里要使用前台模式呢，那是因为，容器化后 ，必须终结于一个前台进程，否则容器就直接退出了，这涉及容器交互模式运行和后台运行的一些特性 ---- 挂载本地卷到容器 [root@h104 x]# pwd /tmp/x [root@h104 x]# redis-server /data/redis6379.conf 进行一下解析 Option Comment docker run 调用 docker 命令的 run 子命令 --name myredis 给这个容器取名为 myredis -d 后台模式运行 -v /tmp/x:/data 将本地的 /tmp/x 目录挂载到容器中的 /data 目录 redis 使用redis镜像 redis-server /data/ redis6379.conf 使用指定的配置初始化并启动redis服务 ---- 查看日志 因为本地目录挂载到了容器中，那么日志根据映射就直接记录到了本地 [root@h104 x]# pwd /tmp
47130发布于 2021-10-20 - 来自专栏技术杂记
Rails 容器与配置(5)
h104 blog2]# docker images | grep rails test-rails-app-blog latest b5b7ed8d740e afdddae9b2bf 47 hours ago 833.7 MB [root@h104 blog2]# 现在我们可以使用生成的 test-rails-app-blog 来创建容器 ---- 创建 Rails 容器 [root@h104 ~]# docker run --name blog-rails-app -p 8080:3000 -d test-rails-app-blog
78420发布于 2021-10-20 - 来自专栏Java+爬虫
Spring 5(二)IOC容器
二.IOC 容器 (1)IOC 底层原理 (2)IOC 接口(BeanFactory) (3)IOC 操作 Bean 管理（基于 xml) (4)IOC 操作 Bean 管理（基于注解） 1.基本概念 为了耦合度降低 (3)做入门案例就是 IOC 的实现 1.2IOC 底层原理 (1)xml 解析、工厂模式、反射 1.2.1 画图讲解 IOC 底层原理 2.IOC 接口 IOC 思想基于 IOC 容器完成 ，IOC 容器底层就是对象工厂 Spring 提供 IOC 容器实现两种方式：（两个接口） (1)BeanFactory:IOC 容器基本实现,是 Spring 内部的接口,不提供开发人员进行使用 *加载配置文件的时候不回去创建对象 bean 实例（无参数构造) 为 bean 的属性设置值和对其他 bean 引用（调用 set 方法） 调用 bean 的初始化的方法（需要进行配置初始化的方法) bean 可以使用了（对象获取到了） 当容器关闭时候 的初始化的方法（需要进行配置初始化的方法) 把 bean 实例传递 bean 后置处理器的方法 postProcessAfterInitialization() bean 可以使用了（对象获取到了） 当容器关闭时候
72820编辑于 2022-11-23 - 来自专栏我的小碗汤
大咖一文讲透 容器设计模式 的本质
在使用容器 Docker 的时候，也没有这个说法。其实，如果想要理解 Pod，首先要理解容器，所以来回顾一下容器的概念： 容器的本质实际上是一个进程，是一个视图被隔离，资源受限的进程。 注意：Linux 容器的“单进程”模型，指的是容器的生命周期等同于 PID=1 的进程（容器应用进程）的生命周期，而不是说容器里不能创建多进程。 真正起来在物理上存在的东西，就是四个容器，这四个容器，或者说是多个容器的组合就叫做 Pod。 Sidecar：代理容器 Sidecar 的第二个用法，可以称作为代理容器 Proxy。什么叫做代理容器呢？ ； 所有“设计模式”的本质都是：解耦和重用。
85040发布于 2019-10-25 - 来自专栏云计算D1net
容器与虚拟机究竟有何本质上的差异？
作为一种部署应用程序的全新方式，容器技术在短时间内获得了广泛关注，但是这种技术同样存在某些限制，并且和虚拟机存在本质上的不同。 而容器环境的工作方式则有所不同。对于容器环境来说，需要首先安装主机操作系统，之后将容器层(比如LXC或libcontainer)安装在主机操作系统(通常是Linux变种)之上。 在安装完容器层之后，就可以从系统可用计算资源当中分配容器实例了，并且企业应用可以被部署在容器当中。但是，每个容器化应用都会共享相同的操作系统(单个主机操作系统)。 相比于虚拟机，容器拥有更高的资源使用效率，因为它并不需要为每个应用分配单独的操作系统——实例规模更小、创建和迁移速度也更快。这意味相比于虚拟机，单个操作系统能够承载更多的容器。 云提供商十分热衷于容器技术，因为在相同的硬件设备当中，可以部署数量更多的容器实例。然而，单个操作系统有可能引起影响所有相关实例的单点事故。比如，恶意软件或者主机操作系统崩溃可能禁用或者影响所有容器。
1.6K80发布于 2018-03-23 - 来自专栏盛开在夏天的太阳
5.docker容器数据卷
容器和宿主机之间共享数据 在容器中创建数据, 宿主机可以共享. 在宿主机创建数据, 容器可以共享到. 4. 容器停止退出后, 主机修改的数据依然共享 5. 47309207D818FFD8DCD3F83F1931D684307A10A5 541FBE7D8F78B25E055DDEE13C370389288584E7 61B832AC2F1C5A90F0F9B00A1C506407564C17A3 我们可以通过运行容器查看挂载目录 docker run -it 5a8ecf996d8d ? 进来直接就可以看到挂载目录. 那么在容器和宿主机创建的目录, 都可以被共享 比如: 我们在/dataVolumeContainer1中创建一个文件 ? 5. 最后来回顾一下, dockerfile容器挂载的几个步骤 1. 编写dockerfile文件 2. build生成镜像 3. 启动容器 4. 查看挂载卷. 5.
73420发布于 2020-09-27 - 来自专栏finleyMa
docker学习系列5 nginx 容器
本节通过学习 docker 的 nginx 镜像，容器的使用。以及如何映射文件。 运行容器 docker run --name my-nginx -d -p 8088:80 --rm nginx:1.15 -d：在后台运行 -p ：容器的80端口映射到 宿主机的 8088 - -rm：容器停止运行后，自动删除容器文件 --name：容器的名字为 my-nginx ? 运行容器 docker run -d -p 80:80 my-nginx:ng-test 注意我映射的端口不再是8088，这样 本地浏览器就能访问 ng.test 了 停止容器： 先 docker ps 获取容器ID，比如是 934f93002018 然后 docker stop 934f93002018
83220发布于 2018-09-10 - 来自专栏五分钟学K8S
五分钟学K8S系列 - docker 容器的本质
上一篇我们从linux 容器的诞生，与架构对docker 有了初步的了解，这个篇章我们将透过现象看本质，深入的探索Linux容器化与Docker 技术 的原理与本质。 在 Docker 中，unshare() 系统调用被用于创建新的命名空间，并将容器进程与主机进程分离开来，以实现容器的隔离。这个命名空间将成为容器进程的根命名空间，容器进程只能访问该命名空间下的资源。 然后，Docker 会将容器进程切换到容器的网络命名空间中，以获得独立的网络接口和 IP 地址。 ，Docker 会使用 setns() 系统调用将容器进程切换到相应的命名空间中，并将容器进程加入到相应的 cgroups 中，以限制容器使用系统资源。 此外，Docker 还会挂载容器的文件系统层，并启动容器中定义的应用程序。
73920编辑于 2024-04-30 - 来自专栏IT运维技术圈
5张图诠释了容器网络
使用容器总是感觉像使用魔法一样。对于那些理解底层原理的人来说容器很好用，但是对于不理解的人来说就是个噩梦。 很幸运的是，我们已经研究容器技术很久了，甚至成功揭秘容器只是隔离并受限的 Linux 进程，运行容器并不需要镜像，以及另一个方面，构建镜像需要运行一些容器。 现在是时候解决容器网络问题了。 state UP mode DEFAULT group default qlen 1000 link/ether 52:54:00:e3:27:77 brd ff:ff:ff:ff:ff:ff 5: DEFAULT group default qlen 1000 link/ether 52:54:00:e3:27:77 brd ff:ff:ff:ff:ff:ff 6: veth0@if5: UNKNOWN mode DEFAULT group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 5:
1.4K20编辑于 2022-06-26 - 来自专栏架构师成长之路
docker实践(5) 容器插件docker plugin
插件可以在容器内部或外部运行。目前建议在容器外运行它们。 1、插件目录“plugin discovery” 每当用户或容器尝试按名称使用插件时，Docker都会通过在插件目录中查找插件来发现插件。 5、API设计 插件API是基于HTTP的RPC样式的JSON，非常类似于webhooks。 请求从 Docker守护程序（Docker daemon）到 该插件。 当将插件打包为容器时，这可能会有所帮助，因为它使插件容器有机会在依赖于它们的任何用户容器失败之前启动。 我们此时创建容器指定容器内目录挂接到刚刚创建卷上： 在/nfsshare/vol1 中会有容器内nginx的默认发布页： 我们对此默认发布页面进行更改： 此时我们假设这个容器被意外的销毁了（直接删除） ： 我们模拟此时该容器被集群迁移到了另外一个节点，我们以相同的命令在server2上创建相同的容器： 可以看到此时用户访问所看到的页面是不变的，因为两个节点间创建容器挂接的卷是相同的，数据是同步的。
3.2K10编辑于 2023-12-10
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号