docker可以隔離資源嗎

docker可以隔離資源。

docker容器的本質是宿主機上的一個程序。

Docker透過namespace實現了資源隔離，透過cgroups實現了資源限制，透過*寫入時複製機制（copy-on-write）*實現了高效的檔案操作。

namespace 機制提供一個資源隔離方案。

PID，IPC，Network等系統資源不再試全域性的，而是屬於某個特定的Namespace.

每個namespace下的資源對於其他的namespace下的資源是透明的，不可見的。

Linux 核心實現namespace的一個主要目的就是實現輕量級虛擬化（容器）服務，在同一個namespace下的進程可以感知彼此的變化，而對外界的進程一無所知，以達到獨立和隔離的目的。

namespace（命名空間）可以隔離哪些：

檔案系統需要是被隔離的

網路也是需要被隔離的

進程間的通信也要被隔離

針對權限，使用者和使用者群組也需要隔離

進程內的PID也需要與宿主機中的PID進行隔離

容器也要有自己的主機名稱

有了以上的隔離，我們認為一個容器可以與宿主機和其他容器是隔離的。

剛好Linux 的namespace可以做到這些。

更多相關教學課程，請關注PHP中文網docker教學欄位。

以上是docker可以隔離資源嗎的詳細內容。更多資訊請關注PHP中文網其他相關文章！