Download to read offline
Uploaded byOlga Lavrentieva
Максим Жилинский: "Контейнеры: под капотом"
Документ обсуждает использование контейнеров для разработки и тестирования, выделяя их роль в изоляции окружения и ограничении ресурсов. Он также рассматривает различные реализации контейнеров в Linux и других операционных системах, таких как FreeBSD и Solaris. Упоминаются ключевые технологии, такие как cgroups и Linux namespaces, и их версии.
Максим Жилинский: "Контейнеры: под капотом"
- 1.
- 2.
- 3. Для могут использоватьсяконтейнеры? Локальная разработка и тестирование Командная разработка Continious Integration Разворачивание контейнеров в production PaaS Ваш вариант?.. 3
- 4.
- 5. man 2 fork NOTES … Sinceversion 2.3.3, rather than invoking the kernel's fork() system call, the glibc fork() wrapper that is provided as part of the NPTL threading implementation invokes clone(2) with flags that provide the same effect as the traditional system call. 5
- 6. Изоляция окружения Linux Namespaces 2.4.19 (2002) 2.6.19 (2006) 2.6.24 (2008) 2.6.29 (2009) 3.3 (2012) 3.8 (2013) Mount✔ ✔ ✔ ✔ ✔ ✔ UTS ✔ ✔ ✔ ✔ ✔ IPC ✔ ✔ ✔ ✔ ✔ PID ✔ ✔ ✔ ✔ Network ✔ ✔ ✔ User ✔6
- 7. Namespaces Process ID (PID) Network Mount UTS(hostname) Inter-process communication (IPC) User 7
- 8.
- 9.
- 10.
- 11. Изоляция файловой системы pivot_rootспешит на помощь 11
- 12. Union mount foo/ |-- common |`-- foo |-- foo-1 `-- foo-child |-- foo-child-1 `-- foo-child-2 bar/ |-- bar-1 |-- bar-2 |-- bar-child | `-- bar-child-1 `-- common `-- bar result/ |-- bar-1 |-- bar-2 |-- bar-child | `-- bar-child-1 |-- common | |-- bar | `-- foo |-- foo-1 `-- foo-child |-- foo-child-1 `-- foo-child-2 + = 12
- 13.
- 14. Runtime filesystem –read-write Application files added – read-only Ubuntu Trusty (14.04) – read-only 14
- 15. Ограничение ресурсов cgroups Initial releasein kernel 2.6.24 (2007) 15
- 16. cgroups subsystems CPU RAM Disk bandwidth Networkbandwidth more… 16
- 17.
- 18.
- 19. Реализации контейнеров linux LXC Docker LMCTFY OpenVZ CloudFoundryWarden/Garden Тысячи их! 19
- 20. Реализации в другихOS FreeBSD jails (2000) OpenBSD/NetBSD sysjail (2007) Solaris containers (2004) HP-UX Containers (2007) AIX WPARs (2007) 20
- 21.