当前位置： 首页 > news >正文

手写docker:你先玩转namespace再来吧

news 文章来源：https://blog.csdn.net/b98982016/article/details/139877126 2024/10/7 0:20:05

哈喽，我是子牙老师。今天咱们聊聊Linux namespace

瓦特？你没听过namespace？那有必要科普一下了：namespace是Linux内核提供的一种软件性质的资源隔离机制。容器化技术，比如docker，就是基于这样的机制实现的。namespace，是docker依赖的最核心的技术。如果没有namespace，就没有容器化技术，也就没有云原生
在这里插入图片描述

甚至可以说，如果没有namespace，云计算都将不复存在
在这里插入图片描述

你现在应该知道namespace对今天这个科技世界的重要性了，那你想不想深入了解一下它：

  1. namespace资源隔离，听起来很抽象，有木有？如何具象理解namespace是如何实现资源隔离的？实现了哪些资源的隔离？
  2. 所有的进程有默认的namespace吗？还是不配置就没有？
  3. 如何给进程配置namespace
  4. 如何从用户态查看进程的namespace
  5. 如何从内核态查看进程的namespace
  6. docker exec与namespace的关系

正文开始，enjoy

如果现实中有namespace

比如你爸买了个大house，内部是这样的
在这里插入图片描述

过了N年，你生了好几个娃，娃都长大了，一个厕所、厨房不够用了，开始改造大house
在这里插入图片描述

Linux namespace差不多就是这种感觉，如果你没有给进程创建新的namespace的时候，所有的进程都在默认的namespace中
在这里插入图片描述

如果你给进程100设置了PID namespace，这时候就变成这样了
在这里插入图片描述

默认PID namespace中的进程100（100是进程的PID哦），在新的PID namespace中，就变成了PID为1的进程

你以为namespace的功能就只是这样了吗？那你就
在这里插入图片描述

它还支持套娃！啥意思呢？如图
在这里插入图片描述

什么意思呢？就是容器，是可以嵌套的！就问你牛不牛？

你是不是想问：那能嵌套多少层呢？答案是：无限层！

嗯，写这玩意的哥们一定是个渣男吧！不够专一！如果我来写，我肯定不支持嵌套，这样我肯定是万千女程序员的理想型！

进程默认namespace

现在我们已经知道进程有默认的namespace，如何查看呢？我们先从用户态查看
在这里插入图片描述

后面的数字是啥？inode number。底层是通过vfs inode将文件与namespace相关联的

再从内核态查看每个进程的namespace。了解Linux的都知道，Linux中的所有进程都是1号进程的子孙进程，言外之意就是所有进程都会继承1号进程的namespace，来看看是不是这么回事

先看1号进程的namespace信息
在这里插入图片描述

再看2号进程的namespace，你会发现是一样的
在这里插入图片描述

这时候再看我写的docker进程，因为它底层实现了namespace隔离，所以是不一样的
在这里插入图片描述

在这里插入图片描述

进程默认的namespace是怎么来的？init_task是0号进程，俗称Linux的始祖进程
在这里插入图片描述

对了，你是不是想问：如何从Linux内核态查看namespace？这个你得写内核驱动。这是我准备做的另外一件事：我在研究Linux内核的过程中，写了很多针对查看Linux内核、控制Linux内核的功能，等写到一定程度，我会分享给大家使用。

进程定制不一样的namespace

那如何为进程设置namespace呢？两种方式：
1、可以通过使用函数clone创建进程实现
2、如果是通过fork创建的子进程，通过使用函数unshare为进程配置新的namespace
在这里插入图片描述

这两种方式，在docker实现中，都会用到

docker exec底层本质

看到这里，你应该知道答案了吧，你进入对应进程的namespace，就相当于进入了进程
在这里插入图片描述

给你个没有答案的问题：如果进程A实现了所有namespace：UTC、IPC、PID、USER、NET、FS，进程B只进入其中的一直可不可以？会带来什么问题？

相关文章：

手写docker:你先玩转namespace再来吧

哈喽，我是子牙老师。今天咱们聊聊Linux namespace 瓦特？你没听过namespace？那有必要科普一下了：namespace是Linux内核提供的一种软件性质的资源隔离机制。容器化技术，比如docker，就是基于这样的机制实现的…...

编程日记 2024/6/23 1:11:56

注册安全分析报告：PingPong

前言 由于网站注册入口容易被黑客攻击，存在如下安全问题： 暴力破解密码，造成用户信息泄露短信盗刷的安全问题，影响业务及导致用户投诉带来经济损失，尤其是后付费客户，风险巨大，造成亏损无底洞 …...

编程日记 2024/6/23 1:09:54

mysqladmin——MySQL Server管理程序（二）

mysqladmin 是一个命令行工具，用于执行简单的 MySQL 服务器管理任务，如检查服务器的状态、创建和删除数据库、重载权限等。 1 reload 重新加载授权表（grant tables）。当修改了MySQL的权限系统（例如，修改了…...

编程日记 2024/6/23 1:07:51

Microsoft Edge无法启动搜索问题的解决

今天本来想清一下电脑，看到visual studio2022没怎么用了就打算卸载掉。然后看到网上有篇文章说进入C盘的ProgramFiles（x86）目录下的microsoft目录下的microsoft visual studio目录下的install目录中，双击InstallCleanup.exe&#…...

编程日记 2024/6/23 1:06:49

Appium Android 自动化测试 -- 元素定位

自动化测试元素定位是难点之一，编写脚本时会经常卡在元素定位这里，有时一个元素能捣鼓一天，到最后还是定位不到。 Appium 定位方式和 selenium 一脉相承，selenium 中的定位方式Appium 中都支持，而 Appium 还增加了自己…...

编程日记 2024/6/23 1:05:49

C#.net6.0+Vue+Ant-Design智慧医院手术麻醉系统源码 手术麻醉软件信息化管理系统 麻醉文书祥解

C#.net6.0VueAnt-Design智慧医院手术麻醉系统源码 手术麻醉软件信息化管理系统 麻醉文书祥解 医护人员通过手麻信息系统可以进行手术的预约申请、受理、安排，从门诊医生下医嘱到发起手术申请、护士长审核通过，均实现了全流程信息化管理，大大…...

编程日记 2024/6/23 1:04:47

6G时代，即将来临！

日前，由未来移动通信论坛、紫金山实验室主办的2024全球6G技术大会在南京召开。本次大会以“创新预见6G未来”为主题，在大会开幕式上发布了协力推进全球6G统一标准行动的倡议和紫金山科技城加速培育以6G技术引领未来产业行动计划。 在我国已开展第五代移动…...

编程日记 2024/6/23 1:03:46

进程、线程的区别

进程、线程的关系 开工厂生产手机，制作一条生产线，这个生产线上有很多的器件以及材料。一条生产线就是一个进程。 只有生产线是不够的，使用找五个工人来进行生产，这个工人能够利用这些材料最终一步步的将手机做出来，这…...

编程日记 2024/6/23 1:02:45

JWT详解、JWTUtil工具类的构建方法

一、前言 使用一些用户不友好的项目时，会发现，每一次进入网站，我们都要重新登录。 这是为什么呢？ 现代多采用前后端分离的项目架构，这种架构，前后端使用不同的服务器，两个服务器上存储的信息不…...

编程日记 2024/6/23 1:01:43

江协科技51单片机学习- p11 静态数码管显示

前言： 本文是根据哔哩哔哩网站上“江协科技51单片机”视频的学习笔记，在这里会记录下江协科技51单片机开发板的配套视频教程所作的实验和学习笔记内容。本文大量引用了江协科技51单片机教学视频和链接中的内容。 引用： 51单片机入门教程-2…...

编程日记 2024/6/23 1:00:42

pandas.frame输出parquet

代码 import pandas as pd import pyarrow._parquet as pqdata pd.read_parquet("0000.parquet") total_rows len(data) half_row_num total_rows//2 print(half_row_num) first_half data.iloc[:20000] second_half data.iloc[20000:20000] # print(first_hal…...

编程日记 2024/6/23 0:57:40

【CT】LeetCode手撕—42. 接雨水

目录 题目1- 思路2- 实现⭐42. 接雨水——题解思路 3- ACM实现 题目 原题连接：42. 接雨水 1- 思路 模式识别：求雨水的面积 ——> 不仅是只求一个比当前元素大的元素，还要求面积 单调栈 应用场景，需要找到左边比当前元素大的…...

编程日记 2024/6/23 0:55:38

GPT-4o一夜被赶超，Claude 3.5一夜封王|快手可灵大模型推出图生视频功能|“纯血”鸿蒙大战苹果AI|智谱AI“钱途”黯淡|月之暗面被曝进军美国

快手可灵大模型推出图生视频功能“纯血”鸿蒙大战苹果AI，华为成败在此一举大模型低价火拼间，智谱AI“钱途”黯淡手握新“王者”，腾讯又跟渠道干上了“美食荒漠”杭州，走出一个餐饮IPOGPT-4o一夜被赶超，Anthropic推出Cl…...

编程日记 2024/6/23 0:53:36

C# + easyui 写的一个web项目

用C# easyui 来开发，其实就是为了开发速度，用easyui可以一天写很多页面，比一些低代码平台还快。 登陆页面 主界面 记录数统计 家庭信息采集表 新建家庭 家庭成员 低保、五保人员帮扶情况登记表 低保、五保人员帮扶情况登记表的新增和编辑 治…...

编程日记 2024/6/23 0:52:34

JVM 垃圾回收分配及算法

一、判断对象是否可以回收 垃圾收集器在做垃圾回收的时候，首先需要判定的就是哪些内存是需要被回收 的，哪些对象是「存活」的，是不可以被回收的；哪些对象已经「死掉」了，需 要被回收。 一般有两种方法来判断&#xff…...

编程日记 2024/6/23 0:51:33

尚品汇-（四）

（1）商品的基本知识 1.1基本信息—分类 一般情况可以分为两级或者三级。咱们的项目一共分为三级，即一级分类、二级分类、三级分类。 比如：家用电器是一级分类，电视是二级分类，那么超薄电视就是三级分类。…...

编程日记 2024/6/23 0:50:32

colima配置docker镜像源

只在 colima ssh 环境下修改 docker 配置文件是无效的，我们需要修改 colima 配置文件才能使 docker 镜像源生效。 此时你需要进入到~/.colima/default目录下编辑colima.yaml文件。该文件是 colima 的配置文件。内容如下图所示，我这里配置了许多家的镜像源…...

编程日记 2024/6/23 0:49:31

Linux_内核缓冲区

目录 1、用户缓冲区概念 2、用户缓冲区刷新策略 3、用户缓冲区的好处 4、内核缓冲区 5、验证内核缓冲区 6、用户缓冲区存放的位置 7、全缓冲 结语 前言： Linux下的内核缓冲区存在于系统中，该缓冲区和用户层面的缓冲区不过同一个概念&#x…...

编程日记 2024/6/23 0:48:30

步步精：连接器领域的卓越品牌

自1987年成立以来，步步精坐落于美丽的旅游城市——温州市乐清虹桥镇，被誉为“国家电子主体生产基地”、“国家精密模具制造基地”。公司拥有7大厂区、9大事业部，800名专职员工，致力于提供高品质的连接器解决方案。注册商标“BBJCO…...

编程日记 2024/6/23 0:47:29

【Linux】基础IO_3

文章目录 六、基础I/O3. 软硬链接4. 动静态库 未完待续 六、基础I/O 3. 软硬链接 使用 ln 就可以创建链接，使用 ln -s 可以创建软链接，直接使用 ln 则是硬链接。 我们对硬链接进行测试一下： 根据测试，我们知道了 硬链接就像一…...

编程日记 2024/6/23 0:45:27

ffmpeg音视频开发从入门到精通——ffmpeg实现音频抽取

文章目录 FFmpeg 实现音频流抽取1. 包含FFmpeg头文件与命名空间声明2. 主函数与参数处理3. 打开输入文件4. 获取文件信息5. 查找音频流6. 分配输出文件上下文7. 猜测输出文件格式8. 创建新的音频流9. 打开输出文件10. 写入文件头信息11. 读取并写入音频数据12. 写入文件尾部信息…...

编程日记 2024/6/23 0:42:25

计算机系统基础实训七-MallocLab实验

实验目的与要求 1、让学生理解动态内存分配的工作原理； 2、让学生应用指针、系统级编程的相关知识； 3、让学生应用各种动态内存分配器的实现方法； 实验原理与内容 （1）动态内存分配器基本原理 动态内存分配器维护…...

编程日记 2024/6/23 0:41:24

周末总结(2024/06/22)

工作 人际关系核心实践： 要学会随时回应别人的善意，执行时间控制在5分钟以内 坚持每天早会打招呼 遇到接不住的话题时拉低自己，抬高别人(无阴阳气息) 工作上的要点 现状（接受破烂现状，改变状态） - 这周没…...

编程日记 2024/6/23 0:32:16

2024.06.22【读书笔记】丨生物信息学与功能基因组学（第十七章 人类基因组 第二部分）【AI测试版】

第二部分：人类基因组的主要结论与网络资源 摘要： 第二部分深入总结了人类基因组计划的关键发现，并介绍了用于探索人类基因组的网络资源。这些结论不仅为我们理解人类生物学提供了新的视角，而且揭示了人类基因组的复杂性和动态性。 学习目标： 掌握人类基因组计划的主要科…...

编程日记 2024/6/23 0:31:15

SpringCloud-nacos基础

SpringCloud-nacos nacos在微服务种有两大作用： 配置中心服务注册中心 配置中心 维度管理 nacos配置中心可以在三个维度进行管理： spring.profiles.active dev/prod/test,通过这个属性可以配置不同环境下的配置文件。 配置的文件名应该为${spring…...

编程日记 2024/6/23 0:30:14

git的Cherry pick

Cherry pick Git Cherry Pick详解 https://blog.csdn.net/jam_yin/article/details/131594716 目标: 将开发分支A中提交的部分内容合并到B分支(可能是测试分支) 步骤: vscode安装 点击下图标进入graph...

编程日记 2024/6/23 0:29:13

LLC开关电源开发：第四节，LLC软件设计报告

LLC源代码链接 数控全桥LLC开发板软件设计报告  1. LLC硬件及软件框架2. LLC软件设计2.1 工程文件说明2.2 LLC中断设计2.2.1 20us中断2.2.2 5ms中断 2.3 LLC状态机设计2.3.1 初始化状态2.3.2 空闲状态2.3.3 软启动状态2.3.4 正常运行状态2.3.5 故障状态 2.4 环路设计2.4.1 环路…...

编程日记 2024/6/23 0:28:12

力扣85.最大矩形

力扣85.最大矩形 遍历所有行作为底边 做求矩形面积&#xff08;84. class Solution {public:int maximalRectangle(vector<vector<char>>& matrix) {if (matrix.empty()) return 0;int n matrix.size(),m matrix[0].size();int res0;vector<int> li…...

编程日记 2024/6/23 0:26:09

和琪宝的厦门之旅～

本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可。 本作品 (李兆龙 博文, 由 李兆龙 创作)&#xff0c;由 李兆龙 确认&#xff0c;转载请注明版权。 引言 承接去年国庆的遗憾&#xff0c;我们将这次的旅行城市定为厦门。 琪宝是下午四点左右到…...

编程日记 2024/6/23 0:22:05

4、MFC:菜单栏、工具栏与状态栏

菜单栏、工具栏与状态栏 1、菜单栏1.1 简介1.2 创建属性设置菜单消息成员函数 1.3 实例 2、工具栏2.1 简介工具栏属性2.2 创建消息CToolBar类的主要成员函数 2.3 实例 3、状态栏3.1 简介3.2 创建CStatusBar类状态栏创建 3.3 实例 1、菜单栏 1.1 简介 菜单在界面设计中是经常使…...

编程日记 2024/6/23 0:21:04

Java中的动态代理：原理与应用

Java中的动态代理&#xff1a;原理与应用 大家好&#xff0c;我是免费搭建查券返利机器人省钱赚佣金就用微赚淘客系统3.0的小编&#xff0c;也是冬天不穿秋裤&#xff0c;天冷也要风度的程序猿&#xff01; 在Java开发中&#xff0c;动态代理是一种强大且灵活的技术&#xff…...

编程日记 2024/6/23 0:20:03

DataWhale - 吃瓜教程学习笔记（二）

学习视频&#xff1a;第3章-一元线性回归_哔哩哔哩_bilibili 西瓜书对应章节&#xff1a; 3.1 - 3.2 一元线性回归 - 最小二乘法 - 极大似然估计 - 梯度 多元函数的一阶导数 - 海塞矩阵 多元函数的二阶导数 - 机器学习三要素...

编程日记 2024/6/23 0:19:02

[保姆级教程]uniapp自定义标签页切换组件

文章目录 导文样式改成动态列表切换点击效果加上点击自动滑动scroll-view加上切换组件效果 导文 unaipp自带的标签页和ui设计相差太大&#xff0c;直接修改组件比手写一个还麻烦&#xff0c;下面手写一个。 样式 先用scroll-view做一个滑动&#xff0c;不然多的话滑动不了。 &l…...

编程日记 2024/6/23 0:18:00

4种典型家庭教育方式，无论开始是哪一种，都会过渡到最后一种

家庭教育&#xff0c;是孩子教育的一个重要组成部分&#xff0c;事实上是对孩子影响最大的一种教育方式&#xff0c;绝大部分家庭教育都是由孩子的父母来完成的。 家庭教育的特点 家庭教育具有很明显的启蒙性、长期性、全面性。 1.启蒙性。我们的孩子对外部世界的认识和了解&am…...

编程日记 2024/6/23 0:16:59

[Django学习]查询过滤器（lookup types）

1.exact exact用于精确匹配字段的值。适用于需要精确查找某个字段值的场景。 Book.objects.filter(title__exactHarry Potter) 上面的查询会查找标题完全为“Harry Potter”的书籍。 2.iexact iexact忽略大小写地精确匹配字段的值。适用于需要忽略大小写进行精确匹配的场…...

编程日记 2024/6/23 0:15:58

异步开发的终极答案—协程

我们在之前的文章中讲过，在并发场景下，传统的基于多线程的命令式开发模型虽然比较简单，但并发数高了之后资源占用较高，大量线程会阻塞；而响应式编程模式我们可以通过异步化处理提升系统资源的利用效率，但异步开发有违人的直觉，门槛比较高。作为成年人，我们肯定希望全都…...

编程日记 2024/6/23 0:12:55

构建高效的大数据量延迟任务调度平台

目录 引言系统需求分析系统架构设计 总体架构任务调度模块任务存储模块任务执行模块 任务调度算法 时间轮算法优先级队列分布式锁 数据存储方案 关系型数据库NoSQL数据库混合存储方案 容错和高可用性 主从复制数据备份与恢复故障转移 性能优化 水平扩展缓存机制异步处理 监控与…...

编程日记 2024/6/23 0:11:54

Python武器库开发-武器库篇之ThinkPHP 2.x 任意代码执行漏洞（六十三）

Python武器库开发-武器库篇之ThinkPHP 2.x 任意代码执行漏洞&#xff08;六十三&#xff09; PHP代码审计简介 PHP代码审计是指对PHP程序进行安全审计&#xff0c;以发现潜在的安全漏洞和风险。PHP是一种流行的服务器端脚本语言&#xff0c;广泛用于开发网站和Web应用程序。由…...

编程日记 2024/6/23 0:10:52

SQLite数据库（数据库和链表双向转换）

文章目录 SQLite数据库一、SQLite简介1、SQLite和MySQL2、基于嵌入式的数据库 二、SQLite数据库安装三、SQLite的常用命令四、SQLite的编程操作1、SQLite数据库相关API&#xff08;1&#xff09;头文件&#xff08;2&#xff09;sqlite3_open()&#xff08;3&#xff09;sqlite…...

编程日记 2024/6/23 0:09:52

React框架的来龙去脉，react的技术原理及技术难点和要点，小白的进阶之路

React 框架的来龙去脉&#xff1a;技术原理及技术难点和要点 1. React 的起源与发展 React 是由 Facebook 开发的一个用于构建用户界面的 JavaScript 库。它最初由 Jordan Walke 创建&#xff0c;并在 2013 年开源。React 的出现是为了解决在大型应用中管理复杂用户界面的问题…...

编程日记 2024/6/23 0:08:51

CPU飙升100%怎么办？字节跳动面试官告诉你答案！

小北说在前面 CPU占用率突然飙升是技术人员常遇到的一个棘手问题&#xff0c;它是一个与具体技术无关的普遍挑战。 这个问题可以很简单&#xff0c;也可以相当复杂。 有时候&#xff0c;只是一个死循环在作祟。 有时候&#xff0c;是死锁导致的。 有时候&#xff0c;代码中有…...

编程日记 2024/6/23 0:07:50

物理层（二）

2.2 传输介质 2.2.1 双绞线、同轴电缆、光纤和无线传输介质 传输介质也称传输媒体&#xff0c;是数据传输系统中发送器和接收器之间的物理通路。传输介质可分为:①导向传输介质&#xff0c;指铜线或光纤等&#xff0c;电磁波被导向为沿着固体介质传播:②)非导向传输介质&…...

编程日记 2024/6/23 0:06:49

C#——文件读取IO操作File类详情

文件读取操作 IO类 就是对应文件的操作的类I/O类 包含各种不同的类 用于执行各种文件操作&#xff0c;创建文件删除文件读写文件 常用的类: File处理文件操作的类 FilleStream用于文件当中任何位置的读写 File类 1.文件创建 File.Create() 在指定路径下创建…...

编程日记 2024/6/23 0:03:46

昨天gitee网站访问不了，开始以为电脑哪里有问题了

昨天gitee网站下午访问不了&#xff0c;开始以为是什么毛病。 结果同样的网络&#xff0c;手机是可以访问的。 当然就ping www.gitee.com 结果也下面那样是正常的 以为是好的&#xff0c;但就是访问www.gitee.com也是不行&#xff0c;后来用阿里云的服务器curl访问是下面情况&…...

编程日记 2024/6/23 0:02:45

深入理解适配器模式：Java实现与框架应用

适配器模式是一种结构型设计模式&#xff0c;它允许将一个类的接口转换成客户端希望的另一个接口。适配器模式使得原本由于接口不兼容而不能一起工作的类可以协同工作。在本篇博客中&#xff0c;我们将详细介绍适配器模式&#xff0c;并演示如何在Java中实现它。最后&#xff0…...

编程日记 2024/6/22 23:59:43

跌倒识别：守护公共安全的AI技术应用场景-免费API调用

随着科技的不断进步&#xff0c;人工智能在各个领域的应用日益广泛&#xff0c;其中在公共安全领域&#xff0c;智能跌倒识别系统正逐渐成为守护人们安全的重要工具。本文将分享智能跌倒识别系统在不同场景下的应用及其重要性。 产品在线体验地址-API调用或本地化部署 AI算法模…...

编程日记 2024/6/22 23:57:41

算法：渐进记号的含义及时间复杂度计算

渐进记号及时间复杂度计算 渐近符号渐近记号 Ω \Omega Ω渐进记号 Θ \Theta Θ渐进记号小 ο \omicron ο渐进记号小 ω \omega ω渐进记号大 O \Omicron O常见的时间复杂度关系 时间复杂度计算&#xff1a;递归方程代入法迭代法套用公式法 渐近符号 渐近记号 Ω \Omega Ω …...

编程日记 2024/6/22 23:56:40

idea导入文件里面的子模块maven未识别处理解决办法

1、File → Project Structure → 点击“Modules” → 点击“” → “Import Model” 2、可以看到很多子模块&#xff0c;选择子模块下的 pom.xml 文件导入一个一个点累死了&#xff0c;父目录下也没有pom文件 解决办法&#xff1a;找到子模块中有一个pom.xml文件&#xff0c;…...

编程日记 2024/6/22 23:54:39

IOS Swift 从入门到精通:协议和扩展

文章目录 协议协议继承扩展协议扩展面向协议的编程总结&#xff1a; 今天你将学习一些真正的 Swifty 功能&#xff1a;协议和面向协议的编程&#xff08;POP&#xff09;。 POP 摒弃了庞大而复杂的继承层次结构&#xff0c;代之以更小、更简单、可以组合在一起的协议。这确实应…...

编程日记 2024/6/22 23:52:37

Vue插件开发：Vue.js的插件架构允许开发者扩展Vue的核心功能，我们可以探讨如何开发一个Vue插件并与社区分享

了解Vue插件 Vue插件的概念： Vue插件用于为Vue.js添加全局级别的功能。它提供了一种开箱即用的机制来应用全局性的功能扩展。这些插件通常用来将全局方法或属性，组件选项，Vue实例的方法，或者注入一些组件选项比如mixins和自定义方法添加至Vue.js。 Vue插件的使用场景：…...

编程日记 2024/6/22 23:51:36