自己写一个容器

见: https://github.com/jiajunhuang/cup

容器技术并不是什么新技术,Docker能如此风行估计是让容器技术降低了使用难度。大概说一下这个demo用到的技术:

  • namespace,通过使用Linux下的namespace来对进程进行隔离(挂载信息,pid,用户,网络等)
  • chroot,通过chroot来限制进程的rootfs
  • reexec,通过这个来模拟fork,见这篇文章

而资源限制则可以通过cgroups来配置.

参考:

  • http://man7.org/linux/man-pages/man7/namespaces.7.html
  • http://man7.org/linux/man-pages/man7/cgroup_namespaces.7.html
  • http://man7.org/linux/man-pages/man7/network_namespaces.7.html
  • http://man7.org/linux/man-pages/man7/pid_namespaces.7.html
  • http://man7.org/linux/man-pages/man7/user_namespaces.7.html

更多文章
  • 网络编程所需要熟悉的那些函数
  • DNSCrypt简明教程
  • SQLAlchemy简明教程
  • 这些年,我们错过的n个亿
  • 给Linux用户的FreeBSD快速指南
  • 旧电脑也不能闲着:家用备份方案
  • 将SQLite的数据迁移到MySQL
  • Linux托管Windows虚拟机最佳实践
  • 为什么gRPC难以推广
  • 关于ORM的思考
  • MySQL指定使用索引(使用索引提示)
  • 搭建samba服务器
  • QT5使用GTK主题
  • ssh时自动运行tmux
  • ufw简明教程