1-Linux虚拟化

1、Linux NameSpaces

namespce	系统调用参数	隔离内容	内核版本
UTS	CLONE_NEWUTS	主机名和域名	2.6.19
IPC	CLONE_NEWIPC	信号量、消息队列和共享内存	2.6.19
PID	CLONE_NEWPID	进程号	2.6.24
NetWork	CLONE_NEWNET	网络设备、网络栈、端口	2.6.29
Mount	CLONE_NEWNS	挂载点（文件系统）	2.4.19
User	CLONE_NEWUSER	用户和用户组	3.8

2、Control Groups

• cgroups
  • bikio：块设备IO
  • CPU：cpu
  • cpuacct：CPU资源使用报告
  • cpuset：多处理器平台上的CPU集合
  • devices：设备访问
  • freezer：挂起或恢复任务
  • memory：内存用量及报告
  • pref_event：对cgroup中的任务进行统一性能测试

3、LinuX Container（LXC）

​ LXC为Linux Container的简写。可以提供轻量级的虚拟化，以便隔离进程和资源，而且不需要提供指令解释机制以及全虚拟化的其他复杂性。相当于C++中的NameSpace。容器有效地将由单个操作系统管理的资源划分到孤立的组中，以更好地在孤立的组之间平衡有冲突的资源使用需求。

4、LXC与docker的关系

• Docker并不是LXC的替代品，Docker的底层就是使用了LXC来实现的。LXC将Linux进程沙盒化，使得进程之间相互隔离，并且能够控制各进程的资源分配。
• 在LXC的基础之上，Docker提供了一系列更强的功能。