基於Docker技術的容器隔離性分析

【摘要】Docker技術是一種基於Linux操做系統內核的虛擬化技術，其主要在於藉助對LXC（Linux Container）的擴展而達到一種虛擬化的解決方案。其可以保障每個容器中服務的運行環境是保持隔離的，這主要是經過內核命名空間的特性來完成。因爲Docker隔離機制的獨特性，運行資源的開銷較低，可以很好地保障虛擬化的密度。文章基於Docker的工做原理展開研究，對Docker的虛擬化隔離技術及

>>阅读原文<<