10 2022 档案
摘要：linux操作内核中，为资源隔离提供了三种技术：namespace、cgroup、chroot。容器就是操作系统里一个特殊的“沙盒”环境，与外部系统隔离。隔离是为了系统安全考虑。 namespace：可以创建独立的文件系统、主机名、进程号、网络等资源空间，相当于给进程盖了一间小板房； crgoup：
阅读全文
摘要：docker有两种产品形态： docker desktop和docker engine。docker desktop是针对个人使用设计的，有直观图形界面，支持mac和Windows快速安装，方便易用，但由于为商业产品，有一些docker公司私有、非通用的功能，不利于后续学习；docker engin
阅读全文
