Bagaimana mencapai pengasingan docker

Mekanisme pengasingan docker

Bekas Docker diasingkan melalui mekanisme berikut:

1. Pengasingan ruang nama

Ruang nama adalah mekanisme kernel Linux yang membolehkan penciptaan persekitaran maya yang berdiri sendiri di mana proses boleh mempunyai pandangan sumber mereka sendiri. Bekas Docker Gunakan jenis ruang nama berikut:

• Ruang nama PID: Mengasingkan ID proses, supaya proses dalam bekas mempunyai ruang PID mereka sendiri.
• Ruang nama rangkaian: Mengasingkan antara muka rangkaian, yang membolehkan setiap bekas mempunyai alamat IP dan jadual penghalaan sendiri.
• Gunung Nama Namespace: Mengasingkan titik sistem fail titik dan mencegah bekas daripada mengakses sistem fail hos.

2. Kumpulan Kawalan (cgroups)

Kumpulan kawalan adalah mekanisme kernel Linux yang digunakan untuk menyekat dan mengasingkan penggunaan sumber. Docker menggunakan kumpulan kawalan untuk mengehadkan akses kontena kepada sumber seperti CPU, memori, peranti blok, dan rangkaian.

3. Sistem fail kesatuan

Sistem fail kesatuan seperti AUFs, Overlayfs, dan DevMapper membenarkan pelbagai sistem fail disusun bersama -sama. Docker menggunakan sistem fail Kesatuan untuk menggabungkan imej kontena dengan sistem fail asas tuan rumah, supaya bekas boleh mengakses fail dalam imej sementara masih dapat menimpa fail tertentu dalam sistem fail hos.

4. Selinux

Selinux (keselamatan yang dipertingkatkan Linux) adalah modul keselamatan yang menguatkuasakan dasar kawalan akses. Docker menggunakan Selinux untuk membatasi interaksi antara bekas dan tuan rumah dan bekas lain.

5. Apparmor

AppArmor adalah mekanisme kawalan akses berasaskan dasar. Docker menggunakan AppArmor untuk menyekat fail, akses rangkaian, dan panggilan sistem oleh proses dalam bekas.

6. Ruang nama pengguna

Ruang nama pengguna mengasingkan ID pengguna dan ID kumpulan, supaya proses dalam bekas mempunyai persekitaran pengguna dan kumpulan mereka sendiri dan diasingkan dari tuan rumah.

Melalui mekanisme pengasingan ini, bekas Docker dapat berjalan secara bebas antara satu sama lain dan diasingkan dari tuan rumah, memastikan keselamatan, prestasi, dan mudah alih.

Atas ialah kandungan terperinci Bagaimana mencapai pengasingan docker. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!