容器核心技术知识点整理

容器本身就是一个进程，通过Namespace、Cgroups和rootfs组成。

1. namespace：对容器进行隔离，让他活在自己的世界
2. cgroups：在linux内核提供的一种可以限制单个进程的或者多个进程所使用资源的限制。
3. rootfs： 文件系统隔离，生产的镜像就是为容器提供的文件系统的根文件系统

1. Namespace

Namespace是Linux内核从版本2.4.19开始陆续引入的namespace概念，目的是将某个特定的资源隔离出来，容器还是挂载在宿主主机上的可能PID为100，但是在容器通过使用namespace，在容器进程眼里就是他为PID=1.。

2.Cgroups

Cgroups的是Linux内核的特性，蛀牙作用是限制、记录和隔离进程组使用的资源。

3.rootfs

挂载在容器根目录上、同来为容器进程提供隔离后执行环节的文件系统。