Docker容器的创建原理是什么

这篇文章主要讲解了“Docker容器的创建原理是什么”,文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着小编的思路慢慢深入,一起来研究和学习“Docker容器的创建原理是什么”吧!

成都创新互联从2013年创立,是专业互联网技术服务公司,拥有项目做网站、成都网站建设网站策划,项目实施与项目整合能力。我们以让每一个梦想脱颖而出为使命,1280元红塔做网站,已为上家服务,为红塔各地企业和个人服务,联系电话:18980820575

一:简介

容器的核心技术是Cgroup+Namespace. Linux容器的最小组成可以由以下公式来表示: 容器=cgroup+namespace+rootfs+容器引擎。 Cgroup:资源控制,Namespace:访问隔离,rootfs:文件系统隔离,容器引擎:生命周期控制。

二:Namespace思维导图

Docker容器的创建原理是什么

三:总结

Namespace和Cgroup的使用是很灵活的,同时又有不少需要注意的地方,因此直接操作Namespace和Cgroup并不是很容易。正是因为这些原因,Docker通过Libcontainer来处理这些底层的事情。这样一来,Docker只需要简单地调用Libcontainer的API,就能将完整的容器搭建起来。

四:容器的创建原理

1.通过clone系统调用,并传入各个namespace对应的clone flag,创建了一个新的子进程,该进程拥有自己的Namespace.

pid = clone(fun,task,flags,clone_arg);
(flags:CLONE_NEWPID|CLONE_NEWNS|
CLINE_NEWUSER|CLONE_NEWNET|
CLONE_NEWIPC|CLONE_NEWUTS:
...)

2.将第一步中产生的pid写入各个cgroup子系统,这样改进程就可以受到相应Cgroup子系统的控制

echo $pid>/sys/fs/cgroup/cpu/tasks
echo $pid>/sys/fs/cgroup/cpuset/tasks
echo $pid>/sys/fs/cgroup/blkio/tasks
echo $pid>/sys/fs/cgroup/memory/tasks
echo $pid>/sys/fs/cgroup/devices/tasks
echo $pid>/sys/fs/cgroup/freezer/tasks

 3.该fun函数由上面生成的新进程执行,在fun函数中通过pivot_root系统调用,使进程进入一个新的rootfs,之后通过exec系统调用,在新的namespace,cgroup,rootfs中执行"/bin/bash"程序

fun()
{
...pivot_root("path_of_rootfs/",path);
...exec("/bin/bash");
...
}

感谢各位的阅读,以上就是“Docker容器的创建原理是什么”的内容了,经过本文的学习后,相信大家对Docker容器的创建原理是什么这一问题有了更深刻的体会,具体使用情况还需要大家实践验证。这里是创新互联,小编将为大家推送更多相关知识点的文章,欢迎关注!


文章标题:Docker容器的创建原理是什么
新闻来源:http://pwwzsj.com/article/peipji.html