温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

Docker容器的创建原理是什么

发布时间:2021-12-13 16:26:18 来源:亿速云 阅读:157 作者:iii 栏目:云计算

这篇文章主要讲解了“Docker容器的创建原理是什么”,文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着小编的思路慢慢深入,一起来研究和学习“Docker容器的创建原理是什么”吧!

一:简介

容器的核心技术是Cgroup+Namespace. Linux容器的最小组成可以由以下公式来表示: 容器=cgroup+namespace+rootfs+容器引擎。 Cgroup:资源控制,Namespace:访问隔离,rootfs:文件系统隔离,容器引擎:生命周期控制。

二:Namespace思维导图

Docker容器的创建原理是什么

三:总结

Namespace和Cgroup的使用是很灵活的,同时又有不少需要注意的地方,因此直接操作Namespace和Cgroup并不是很容易。正是因为这些原因,Docker通过Libcontainer来处理这些底层的事情。这样一来,Docker只需要简单地调用Libcontainer的API,就能将完整的容器搭建起来。

四:容器的创建原理

1.通过clone系统调用,并传入各个namespace对应的clone flag,创建了一个新的子进程,该进程拥有自己的Namespace.

pid = clone(fun,task,flags,clone_arg);
(flags:CLONE_NEWPID|CLONE_NEWNS|
CLINE_NEWUSER|CLONE_NEWNET|
CLONE_NEWIPC|CLONE_NEWUTS:
...)

2.将第一步中产生的pid写入各个cgroup子系统,这样改进程就可以受到相应Cgroup子系统的控制

echo $pid>/sys/fs/cgroup/cpu/tasks
echo $pid>/sys/fs/cgroup/cpuset/tasks
echo $pid>/sys/fs/cgroup/blkio/tasks
echo $pid>/sys/fs/cgroup/memory/tasks
echo $pid>/sys/fs/cgroup/devices/tasks
echo $pid>/sys/fs/cgroup/freezer/tasks

 3.该fun函数由上面生成的新进程执行,在fun函数中通过pivot_root系统调用,使进程进入一个新的rootfs,之后通过exec系统调用,在新的namespace,cgroup,rootfs中执行"/bin/bash"程序

fun()
{
...pivot_root("path_of_rootfs/",path);
...exec("/bin/bash");
...
}

感谢各位的阅读,以上就是“Docker容器的创建原理是什么”的内容了,经过本文的学习后,相信大家对Docker容器的创建原理是什么这一问题有了更深刻的体会,具体使用情况还需要大家实践验证。这里是亿速云,小编将为大家推送更多相关知识点的文章,欢迎关注!

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI