- 综合排序
- 最热优先
- 最新优先
- 来自专栏Java编程技术
Docker容器的本质
image.png 先说结论：Docker容器的本质是一个特殊的进程。 学过操作系统的大家应该知道进程其实是计算机中的程序关于某数据集合上的一次运行活动，是系统进行资源分配和调度的基本单位。 其实在操作系统视角来看，处于运行时的Docker容器本身也是一个进程，只是这个进程比较特殊，下面我们就来说说他特殊在哪里 针对Linux容器来说，为了实现容器间资源隔离与限制，其对容器进程做了下面的处理 第一：其使用Linux提供的NameSpace技术来修改Docker容器进行时视图，实现每个容器有相互隔离的网络命名空间、进程空间等；比如你在Docker容器内查看进程列表，会发现容器自身是1号进程， 其并看不到操作系统视角的其他进程，比如每个docker容器看到的都是各自独立的文件系统，相互之间不会影响。 它最主要的作用，就是限制一个进程组能够使用的资源上限，包括 CPU、内存、磁盘、网络带宽等等。 总结：针对Linux内核的容器，比如Docker容器来说，其本质是一个特殊的进程。
49920编辑于 2023-03-23 - 来自专栏JavaEdge
Docker容器实战(八) - 漫谈 Kubernetes 的本质
在前面以Docker项目为例，一步步剖析了Linux容器的具体实现方式。 这个重要假设，正是容器技术圈在Docker项目成功后不久，就迅速走向了“容器编排”这个“上层建筑”的主要原因： 作为云基础设施提供商，只要能够将用户提交的Docker镜像以容器的方式运行，就能成为容器生态图上的一个承载点 这就意味着，像Docker这样的“容器镜像”在Borg中是不存在的，Borglet组件也自然不需要像kubelet这样考虑如何同Docker进行交互、如何对容器镜像进行管理的问题，也不需要支持CRI、CNI 在“功能单位”划分上，容器却有着独到的“细粒度”优势： 毕竟容器的本质，只是一个进程而已 就是说，只要你愿意，那些原挤在同一VM里的各个应用、组件、守护进程，都可被分别做成镜像! 所以说，Kubernetes的本质，是为用户提供一个具有普遍意义的容器编排工具。 Kubernetes为用户提供的不仅限于一个工具。
1K30发布于 2019-10-18 - 来自专栏编程黑洞
容器的本质
举个例子 NameSpace可以让当前进程只能看到当前Namespace里的进程，看不到宿主机创建的进程。并且运行容器的命令为1号进程。 再次证明容器也只是宿主机中的一个进程而已。 先拷贝一个文件系统出来作为我们容器的根文件系统 docker export 48ab2ddd04dc | tar -C . cgroup的情况 当然docker已经封装好了，直接调用以下命令即可实现上面CPU的限制 docker run -it --cpu-period=100000 --cpu-quota=20000 ubuntu /bin/bash 可以看到在/sys/fs/cgroup/cpu,cpuacct/docker目录下创建了该容器的目录，目录下面包含了资源限制文件 [root@k8s-worker1 docker]
47320编辑于 2023-03-06 - 来自专栏嘉为动态
Docker操作实践(1)：容器的本质是什么？容器从何而来？
本文结合理论与实战，先是从进程隔离、文件隔离、namespace、cgroups、libcontainer展开介绍容器的本质与概念，然后分析docker的技术架构，最后演示docker的常用操作。 而今天，我们就先从docker的原理开始。 微信图片_20190910094723.jpg 容器本质之进程隔离 1. 容器本质 容器本质上是一种进程隔离的技术。 并且使用“障眼法”对这个子进程的进程编号进行了重新编号，使得用户在容器中查看进程时，如同身处于一个OS环境中。 容器本质之文件隔离 1. 使用chroot来实现文件隔离 容器的本质是进程隔离，那么容器与外部之间也会存在着文件的隔离。文件系统隔离，这也是容器概念的起始。 Docker的发展状况 从goole热度上可以获取到docker的热度如下： ? 容器本质之Namespace 1.
2.4K41发布于 2019-09-25 - 来自专栏漫漫架构路
探寻容器的本质
什么是容器技术 云原生的基础就是容器化。可以说正是容器技术的快速发展，才推动了云原生的时代浪潮。 要想理解容器的本质，我们先来聊聊是容器技术。 简单来说，镜像就是把应用程序运行所依赖的环境、配置等打包成的一个文件；而仓库则是保存和管理这些镜像的地方。这两个概念我们后面的章节会详细展开，本节就先来说一下容器。 容器的本质 那么到底什么是容器呢？ 我们结合 Docker 官方的图片来感性理解下： Docker 的 Logo 是一条小鲸鱼，其实它代表的是码头工人，上面运输的就是一个个标准化、可装卸、互相隔离的集装箱。 其实容器和集装箱做的是同样的事情。结合对集装箱的理解，我们尝试给容器下一个定义： 容器，英文 Container，本质就是对进程的封装。 我们看下 Docker 官方提供的一张对比图： 左边是虚拟机，它的核心就是 Hypervisor 虚拟化技术。 简单来说，就是在底层物理机的基础上，再虚拟化出的是硬件资源，并且在上面创建操作系统。
62721编辑于 2022-09-28 - 来自专栏多选参数
脱掉容器的外表，看透容器的本质！
对于 Docker 等大多数 Linux 容器来说，Cgroups 技术是用来制造约束的主要手段； Namespace 技术则是用来修改进程视图的主要方法； 下面我们使用 C 语言和 Namespace ” 上面其实已经基本实现了一个容器，接下去我们实现一下 Docker 卷的基本原理（假设你已经知道卷是什么了）。 同理，在使用 Docker 的时候，其实也并没有一个真正的 Docker 容器运行在宿主机里面。 Docker 项目启动还是用户原来的应用进程，只是在创建进程的时候，Docker 为这个进程指定了它所需要启用的一组 Namespace 参数。 相比虚拟机的方式，本质是进程的容器则仅仅是在操作系统上划分出了不同的“运行环境”，从而使得占用资源更少，部署速度更快。 巨人的肩膀 1.
66410发布于 2020-12-03 - 来自专栏五分钟学K8S
五分钟学K8S系列 - docker 容器的本质
上一篇我们从linux 容器的诞生，与架构对docker 有了初步的了解，这个篇章我们将透过现象看本质，深入的探索Linux容器化与Docker 技术 的原理与本质。 Docker 是一种流行的容器化平台，它利用 Linux 内核中的 cgroups 和 namespaces 特性实现了轻量级的容器隔离。 Docker 的工作流程在 Docker 中，容器的创建和运行可以分为以下四个步骤：镜像获取 Docker 的镜像是一个文件系统层的集合，包含了应用程序运行所需的所有组件。 然后，Docker 会将容器进程切换到容器的网络命名空间中，以获得独立的网络接口和 IP 地址。 此外，Docker 还会挂载容器的文件系统层，并启动容器中定义的应用程序。
52720编辑于 2024-04-30 - 来自专栏喵叔's 专栏
《Docker极简教程》--Docker容器--Docker容器的概念
一、Docker容器的基本概念 1.1 Docker容器是什么？ Docker容器是一种轻量级、可移植的虚拟化技术，用于打包、运输和运行应用程序及其所有依赖项。 1.2 Docker镜像与容器的关系 Docker镜像和容器之间有着密切的关系，它们是Docker技术中两个核心概念，相辅相成，共同构建了Docker容器化的环境。 Docker容器： Docker容器是Docker镜像的运行实例，它是一个独立的、可执行的进程，具有自己的文件系统、网络和进程空间。 工作原理： 当用户运行一个Docker容器时，Docker引擎会根据指定的镜像创建一个新的容器实例。 以下是一些Docker容器的主要特性： 轻量级： Docker容器与传统的虚拟机相比，具有更低的资源消耗和更快的启动时间。
3.1K11编辑于 2024-05-24 - 来自专栏coder修行路
Docker的容器
容器的管理操作 容器常见的命令：查看、创建、启动、终止和删除 创建容器 docker create docker run 二者的区别在于docker create创建的容器处于停止状态，docker run 创建的容器处于启动状态 用docker create创建一个停止状态的容器 [root@docker ~]# docker create centos:6.7 Unable to find image ~]# 这里也可以验证docker ps 以及docker ps –a的区别 docker ps 显示的为正在运行的容器 docker ps –a 显示所有的容器 docker ps的其他参数： docker ps –l 显示最后创建的容器 docker ps –n=x显示最后创建的x个容器 docker ps –a –q 显示所有的容器名并只显示id 关于docker ps命令输入解释： CONTAINER 查看容器日志 docker logs –f 容器名 可以查看容器的日志 参数： -tail 可以查看输入日志的行数 -f 将只需输入最新的日志 查看容器进程 docker top 容器名 可以查看容器中的进程
1.3K70发布于 2018-01-04 - 来自专栏全栈程序员必看
docker停止运行中的容器(docker关闭容器)
问题描述： centos 启动一个容器添加了-d 参数，但是docker ps 或者docker ps -a查看却已经退出了 shell>docker run -d centos a44b2b88559b68a2221c9574490a0e708bff49d88ca21f9e59d3eb245c7c0547 shell>docker ps 退出原因 1、docker容器运行必须有一个前台进程， 如果没有前台进程执行，容器认为空闲，就会自行退出 2、容器运行的命令如果不是那些一直挂起的命令（ 运行top ，tail、循环等），就是会自动退出 3、这个是 docker 的机制问题 解决方案 方案1： 网上有很多介绍，就是起一个死循环进程，让他不停的循环下去，前台永远有进程执行，那么容器就不会退出了,以 ，还占用一个终端 方案2： shell>docker run -dit centos /bin/bash 添加-it 参数交互运行 添加-d 参数后台运行 这样就能启动一个一直停留在后台运行的Centos shell>docker ps 容器运行起来了 进入容器的方法： 使用exec，不要使用attach命令 attach命令就是使用现有终端，如果你要退出容器操作，那么bash结束，容器也就退出了
10.5K20编辑于 2022-07-25 - 来自专栏全栈程序员必看
docker容器的启动(docker容器启动时间)
大家好，又见面了，我是你们的朋友全栈君。 在使用-d参数时，容器启动后会进入后台，用户无法看到容器中的信息，也无法进行操作。 1、attach命令 attach命令是Docker自带的命令，命令格式为： docker attach [–detach-keys[=[]]] [–no-stdin] [–sig-proxy[ 2、exec命令 Docker从1.3.0版本起提供了一个更加方便的exec命令，可以在容器内直接执行任意命令。 例如进入到刚创建的容器中，并启动一个bash： 可以看到，一个bash终端打开了，在不影响容器内其他应用的前提下，用户可以很容易与容器进行交互。 ，可以通过下面的命令获取： PID=$(docker inspect --format "{ { .State.Pid }}" ) 通过这个PID，就可以连接到这个容器： $ nsenter -
4.4K30编辑于 2022-07-30 - 来自专栏喵叔's 专栏
《Docker极简教程》--Docker容器--Docker容器的创建和使用
二、管理Docker容器 2.1 启动和停止容器 启动和停止容器是使用 Docker 运行容器时常见的操作。 使用这些命令，你可以方便地控制 Docker 容器的启动和停止。 2.2 查看容器状态 要查看容器的状态，你可以使用 docker ps 命令。这个命令用于列出当前正在运行的容器。 四、Docker容器的部署与扩展 4.1 Docker Compose Docker Compose 是一个用于定义和运行多容器 Docker 应用程序的工具。 通过 Docker Compose，你可以轻松地管理多容器 Docker 应用程序的部署和运行，简化了容器编排和管理的过程，提高了开发和部署的效率。 4.2 使用Docker Swarm进行集群部署 Docker Swarm 是 Docker 官方提供的容器编排工具，它允许你将多个 Docker 主机组合成一个虚拟的容器集群，以便于部署、管理和扩展容器化应用程序
15.7K00编辑于 2024-05-24 - 来自专栏全栈程序员必看
docker启动mysql容器失败_docker容器
大家好，又见面了，我是你们的朋友全栈君。 什么是 Docker? Docker 是一种工具，它让容器创建，部署和运行应用程序变得更加容易。 容器使开发人员可以将应用程序与所需的所有部分（如库和其他依赖项）打包在一起，并将其作为一个包进行部署。 这样，借助容器，开发人员可以放心，该应用程序可以在任何其他Linux机器上运行，而不用管该机器的环境配置。 启动 MySQL 容器 创建一个 Docker Volume，Volume 是用来储存状态的，这里就是用来存储数据的。 如此一来，就算我们不小心移除了 MySQL 容器，数据依然会保留下来： $ docker volume create tinylearn-vol 复制代码 启动容器： $ docker run --name
5.6K20编辑于 2022-11-10 - 来自专栏运维猫
docker容器的概念
Docker 架构: Docker 是一种容器实现方式，受到多家公司的支持，红帽在红帽 企业 Linux Atomic Host 平台中提供支持 Docker Hub 提供大量由社区开发的容器 Docker 采用 CS 架构: - 客户端:docker 命令负责与服务器通信，通过 RESTful API 操作 - 服务器端:docker 服务作为守护进程运行，承担创建、运行和下 载容器镜像的任务 Docker 内核: 容器由 Docker 从 Docker 格式的容器镜像创建，通过 Linux 内 核的若干功能相互隔离。 每个容器的 进程放入唯一的类别中，从而互相隔离 Docker 容器镜像: Docker 中每个容器由一系列层(layer)组成，组成虚拟文件系 统。 Docker 容器镜像具只读;添加的额外层会覆盖其内容，但不会更改。
1.5K30发布于 2019-09-23 - 来自专栏姚红专栏
Docker容器
一：什么是容器 如果容器理解为独立运行的一个或一组应用，以及它们的运行态环境。 而虚拟机则为可理解为跑在上面的应用。 二：创建容器 创建文件名为Dockerfile的空目录，将以下三个文件复制到其中。 #docker build -t friendlyhello . 3.查看新建镜像 新建的镜像在Docker 镜像registry中 #docker images 4.运行应用程序 运行该APP(应用程序 #docker container stop 1fa4ab2cf395 三：分享镜像 1.登录Docker 登录到本地计算机上公共的Docker注册表。 :part2 四：附录： 如果想知道更多容器相关命令可试着运行下列命令 docker build -t friendlyname
1.2K32发布于 2019-09-11 - 来自专栏编程黑洞
docker容器
docker run 使用镜像启动容器 docker ps 列出正在运行的容器 docker exec 在容器内执行另一个程序 docker stop 停止容器 docker start 将停止的容器再次启动 docker rm 删除容器 docker export 将容器内的文件系统导出 docker export -o rootfs.tar 容器ID 容器被停止后，docker ps命令就看不到该容器了 ，需要使用docker ps -a来查看所有容器，包括已经停止的容器。 可能会导致非常多已经停止的容器占用系统资源，所以建议docker run时添加--rm参数，在容器运行完毕时自动清除 docker exec是如何进入到容器中的? 唯一影响的是，k8s是直接操作containerd操作容器，那么它和docker是独立的工作环境，彼此都不能访问对方的容器和镜像，也就是docker ps看不到k8s运行的容器。
1.7K20编辑于 2023-03-06 - 来自专栏Python自动化测试
Docker容器的管理
docker run 镜像名称 这个过程可以理解为：把镜像文件创建成docker容器的一部分，然后再进行启动。特别需要注意的是：容器内的进程必须是前台运行状态，否则容器直接退出。 还有一点特别需要提醒的是：docker run 镜像名 如果镜像文件在本地不存在，就会在线去下载该镜像的资源信息。docker的容器启动成功后，使用docker ps -a可以查看容器的ID记录信息。 [root@wuyaShare ~]# docker container inspect b87b70fd99b5 #备注，执行后，就会显示该容器的详细的信息 容器中log查看 在docker 容器中，查看容器的日志信息的命令为: docker logs -f 容器ID 下面详细的演示下这部分的使用，具体为： docker run -it --rm centos:7.8.2003 bash [root@wuyaShare ~]# docker port dc42dd7323a3 #启动容器,启动容器后，就可以查看容器的ID的信息了 [root@wuyaShare ~]# docker start
1.2K20发布于 2021-12-02 - 来自专栏学习与分享
Docker容器的使用
4.1 启动容器 执行命令docker run即可启动容器，也就是创建某个镜像的实例。 docker容器与宿主机是隔离的，要想让容器内的程序能访问宿主机上的文件，需要通过-v参数将宿主机的文件挂载到容器中。 我的hello.py保存在主目录的/docker_test目录中，将这个目录挂载到容器的/docker_test目录，然后在容器内执行python /docker_test/hello.py： $ docker 事实上，docker的容器是非常轻量的，它并没有自己的网络，要想访问容器的端口，需要进行端口映射，将容器的某端口映射到宿主机的端口，客户端连接时，只要与宿主机的端口进行连接就可以了。 4.4 容器管理 上面的服务运行之后，可以使用docker ps命令，查看运行中的容器： $ docker ps CONTAINER ID IMAGE COMMAND
60210编辑于 2024-02-21 - 来自专栏QA一隅
Docker容器
容器简介 Docker利用容器来开发、运行应用。容器是镜像创建的实例。它可以被启动、开始、停止、删除。每个容器都是 相互隔离的、保证安全的平台。类似安装系统的电脑实体。 使用命令docker start 容器id 即可启动已经存在的容器。 ps -a 查看,如果需要查看正在运行的容器就不用加-a参数 重启容器 使用 docker restart 来重启正在运行的容器。 这里的"成功启动"是指容器处于up至少10秒且已经处于docker监管。这是避免没有成功启动的容器陷入restart的死循环。 1.使用 docker rm 删除已经停止的容器 $ docker rm 92d1b548ad88 92d1b548ad88 2.使用 docker rm -f 删除正在运行的容器 $ docker
1.2K51发布于 2021-08-09 - 来自专栏NeilNiu专栏
Docker的容器管理
docker run centos:7.8.2003 ping baidu.com2、运行一个活着的容器，docker ps 可以看到的容器-d 参数，让容器在后台运行（针对宿主机而言）docer run -d centos:7.8.2003返回容器ID3、丰富docker运行的参数4、查看容器日志docker ps docker logs -f 容器id 刷新日志docker logs 容器id | tail -55、进入正在运行的容器空间内exec 指令用于进入容器内docker exec -it 容器id bash6、查看容器的详细信息，用于高级的调试docker container inspect 容器id7、容器的端口映射图片docker pull nginxdocker run -it nginx sh后台运行nginx容器，且起名字，且端口号映射宿主机的85端口，访问到容器内的80端口docker ，映射到容器内打开的端口docker run -d --name test_nginx -P nginx8、容器的提交docker run -it centos:7.8.2003 bash运行基础的centos
1.2K20编辑于 2023-02-25
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号