Docker的底层技术

docker的技术原理

首先，运行docker的机器上肯定需要运行docker的守护进程。客户端通过docker build／docker pull／docker run和守护进程进行交互（命令行和REST接口）

linux的namespaces（访问隔离）

docker的每一个容器都是一组独立的命名空间，用来提供提供容器之间的隔离型。
docker使用了如下linux的命名空间

• pid命名空间（容器之间的PID可以相互重复）
• net命名空间
• IPC命名空间
• mnt命名空间
• uts命名空间

linux的CGroups（资源控制）

在设计时，他被赋予功能

• 限制进程组可以使用的资源数
• 进程组的优先级控制
• 记录进程组使用的资源数量
• 进程组控制（挂起和恢复）

AUFS

对于任何一个linux系统，需要bootfs和rootfs。

同一个linux内核版本的bootfs的是相同的。所有 Docker 容器都共享主机系统的 bootfs 即 Linux 内核。这也意味着你的docker容器一定会共享宿主机的linux内核，请注意兼容性

目前，Docker支持Aufs，Devicemapper，Btrfs和VFS四种存储驱动系统。其中AUFS支持最好。但是注意，AUFS支持不包含在linux内核中。但是部分发行版会会加入对其的支持。