摘要:
可配额/可度量:Docker基础Cgroup 在一个容器,如果不做任何资源限制,则允许其占用无限大的内存空间,有时候会因为代码Bug程序会一直申请内存,直到把宿主机内存占满;为避免此类状况的出现,宿主机内有必要对容器进行资源分配限制,比如CPU、内存等;Linux Cgroup的全程是Linux C 阅读全文
posted @ 2020-06-26 16:07
Gmiao
阅读(588)
评论(0)
推荐(0)
摘要:
隔离性:namespace namespace(命名隔离) 隔离内容 系统调用参数 内核版本 MNT Namespace mount 提供磁盘挂载点和文件系统的隔离能力 CLONE_NEWNS 2.4.19 IPC Namespace Inter-Process Communication 提供进程 阅读全文
posted @ 2020-06-26 16:02
Gmiao
阅读(210)
评论(0)
推荐(0)

浙公网安备 33010602011771号