容器内幕
容器的本质是一种特殊的进程
- Linux Namespace - 空间隔离
- Linux Cgroups - 资源限制
- chroot - 切换进程的根目录
Linux Namespace
Linux Cgroups - Linux Control Group
作用：限制一个进程组能够使用的资源上限，包括 CPU、内存、磁盘、网络带宽等等。
查看Cgroups限制的资源各类
在 Linux 中，Cgroups 给用户暴露出来的操作接口是文件系统，即它以文件和目录的方式组织在操作系统的 /sys/fs/cgroup 路径下。可以用 mount 指令把它们展示出来。