linux 的隔離級別 LXC

docker使用的是LXC 來實現VM的機制 linux

三種隔離機制 docker

一、Chroot spa

二、Cgroup 接口

三、Namespaces 進程

linux 3.12 支持6種Namespace 虛擬機

  1. UTS:hostname(文本介紹)
  2. IPC:進程間通訊
  3. PID:「chroot」進程樹
  4. NS:掛載點,首次登錄Linux
  5. NET;端口訪問,包括接口
  6. USER:將本地虛擬機user-id映射到真實的user-id
相關文章
相關標籤/搜索