当我们谈容器的时候

就会有难度。因为容器是运行在宿主机上面的，当它运行起来的时候，需要加载到内存中，需要 CPU 完成加法操作等等。也就是说，如果想要实现真正意义上的容器，就要解决容器和宿主机真正隔离这样的问题，但现实中这样的问题还没办法解决。

既然问题还没解决，那么我们所说的容器，是在说什么?容器的核心功能又什么?

容器核心功能

在上面已经说过，容器其实是一种沙盒技术，应用和应用之间有“边界”。所以容器的核心功能，就是通过约束和修改进程的动态表现，从而创造出一个"边界"。

这个官方语言可能会有点儿难懂，咱们换个说法。容器用英语来说就是 Container ，而 Container 的另一个意思是集装箱。提到集装箱的时候，你的脑海里第一反应是不是大船停靠在岸边，然后好多整齐划一的箱子可以运来运去。为什么这些集装箱可以很方便的运来运去呢?因为它们大小一致，而且是箱子，对吧?所以当我们使用 Container 来形容容器的时候，就是我们想要让容器达到一个可以打包，符合标准的状态。

基于以上，我觉得咱们可以达成一个共识，就是如果想要让容器帮助我们达到一个可以打包，符合标准的状态的话，首先要解决的是什么问题?就是将容器和容器之间隔离出来，这样我才能对这个容器统一做一个操作，对不对。对于 Docker 等大多数 Linux 容器来说，做到让容器和容器之间隔离，主要是两种技术：一种是看起来是隔离了的技术：Namespace 技术，它是用来修改进程视图的主要方法，也就是说每个 namespace 中的应用看到的是不同的 IP 地址、用户空间等;一种是用起来是隔离了的技术：Cgroups 技术，它是用来制造约束的主要手段，也就是说，我这台服务器总共有 8G 的内存，都给这一个应用的话，其他的应用怎么跑起来呢?所以 Cgroups 技术就是对容器来做一个限制。

Namespace

Namespace 就是命名空间的意思，如果编程使用的是，面向对象的程序设计语言，那对于这个词应该不是很陌生。一个团队在一起写代码，难免会有

（编辑：江门站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!