Linux namespace 的概念 Linux 内核从版本 2.4.19 开始陆续引入了 namespace 的概念。其目的是将某个特定的全局系统资源（global system resource）通过抽象方法使得namespace 中的进程看起来拥有它们自己的隔离的全局系统资源实例（The purpose of each namespace is to wrap a particular global system resource in an abstraction that makes it appear to the processes within the namespace that they have their own isolated instance of the global resource. ）。Linux 内核中实现了六种 namespace，按照引入的先后顺序，列表如下： namespace 引入的相关内核版本 被隔离的全局系统资源 在容器语境下的隔离效果 Mount namespaces Linux 2.4.19 ....
Docke Architecture Docker客户端 Docker Client的主要目的是提供一种方法来指导从注册中心里提取镜像并使其在Docker主机上运行。 DockerHost Docker主机提供了一个完整的环境来执行和运行应用程序。它包括Docker守护程序，镜像，容器，网络和存储。如前所述，守护进程负责所有与容器相关的操作，并通过CLI或REST API接收命令。它还可以与其他守护进程通信，以管理其服务。Docker守护程序根据客户端的请求提取和构建容器镜像。一旦它提取了请求的镜像，它就会利用一组称为构建文件的指令为容器构建一个工作模型。构建文件还可以包括守护程序在运行容器之前预加载其他组件的指令，或者在构建容器之后将指令发送到本地命令行的指令。 Docker对象 各种对象用于组装应用，docker的主要对象如下： Images：用于构建容器的只读二进制模版，可以通过私有或公共注册中心获取。 Containers：容器是运行应用程序的封装环境。容器由映像和启动容器时提供的任何其他配置选项定义，包括但不限于网络连接和存储选项。容器只能访问映像中定义的资源，除非....
容器 顾名思义是指用以容纳物料的基本装置，譬如：水杯、饮料箱子、海洋、地球。 不完全近似于日常生活中的是 —— 在信息技术领域，容器的是标准化的软件单元，它将代码及其所有依赖关系打包，以便应用程序从一个计算环境快速可靠地运行到另一个计算环境,容器具备以下特点： 对软件和其依赖的标准化打包 应用之间相互隔离 共享同一个OS Kernel 可以运行在多种不同的主流操作系统是 容器和虚拟化的差异 容器和虚拟机具有类似的资源隔离和分配优势，但功能不同，因为容器虚拟化的是操作系统而不是硬件。所以容器更便携，更高效。 容器是APP层面的隔离、虚拟化是物理资源层面的隔离。 容器技术属于操作系统级虚拟化—— 内核通过创建多个虚拟的操作系统实例（内核和库）来隔离不同。操作系统虚拟化最大的特点就是不需要额外的 supervisor的支持。 虚拟机（VM）是物理硬件的抽象，将一台服务器转变为多台服务器。管理程序允许多台VM在单台机器上运行。每个VM都包含操作系统的完整副本(隔离性强)，应用程序，必要的二进制文件和库 - 占用数十GB。虚拟机也可能很慢启动。 虚拟化的优点： 资源池 —....
