Docker

上一章我们学习了如何构建 Docker 镜像，并通过镜像运行容器。本章将深入讨论容器：学习容器的各种操作，容器各种状态之间如何转换，以及实现容器的底层技术。 运行容器 docker…

我们经常需要进到容器里去做一些工作，比如查看日志、调试、启动其他进程等。有两种方法进入容器：attach 和 exec。 docker attach 通过 docker attac…

按用途容器大致可分为两类：服务类容器和工具类的容器。 1、服务类容器以 daemon 的形式运行，对外提供服务。比如 web server，数据库等。通过 -d 以后台方式启动这类…

前面讨论了如何运行容器，本节学习容器的其他常用操作。 stop/start/restart 容器 通过 docker stop 可以停止运行的容器。 容器在 docker host…

今天给大家推荐的这款工具名叫CANalyzat0r，各位研究人员可以利用该工具对专用汽车协议进行安全分析。 CANalyzat0r的优势在哪？ 1、 引入了新的安全分析机制； 2、…

前面我们已经讨论了容器的各种操作，对容器的生命周期有了大致的理解，下面这张状态机很好地总结了容器各种状态之间是如何转换的。 如果掌握了前面的知识，要看懂这张图应该不难。不过有两点还…

一个 docker host 上会运行若干容器，每个容器都需要 CPU、内存和 IO 资源。对于 KVM，VMware 等虚拟化技术，用户可以控制分配多少 CPU、内存资源给每个虚…

上节学习了如何限制容器对内存的使用，本节我们来看CPU。 默认设置下，所有容器可以平等地使用 host CPU 资源并且没有限制。 Docker 可以通过 -c 或 –cpu-s…

前面学习了如何限制容器对内存和CPU的使用，本节我们来看 Block IO。 Block IO 是另一种可以限制容器使用的资源。Block IO 指的是磁盘的读写，docker 可…

为了更好地理解容器的特性，本节我们将讨论容器的底层实现技术。cgroup 和 namespace 是最重要的两种技术。cgroup 实现资源限额， namespace 实现资源隔离…