docker namespace

namespace 名称空间

docker容器主要通过资源隔离来实现的，应该具有的6种资源隔

namespace 的六项隔离

namespace系统调用参数隔离的内容
UTSCLONE_NEWUTS主机名域名
IPCCLONE_NEWIPC信号量、消息队列与共享内存
PIDCLONE_NEWPID进程编号
NetworkCLONE_NEWNET网络设备、网络栈、端口等
MOUNTCLONE_NEWNS挂载点
USERCLONE_NEWUSER用户与组

如何查看docker容器的namespace：

1. docker ps拿到containerID

 containerID:   25bc67c6b18c

2. 有三种常用方式查看docker在宿主机的PID：

1) 直接查看文件cat /sys/fs/cgroup/memory/docker/<container ID>/cgroup.procs

2）docker container top <containerID>

docker container top <containerID>

3） docker inspect -f '{{.State.Pid}}' <containerID>

3. 拿到进程ID后，执行ll /proc/<PID>/ns/ 可查看docker启用的具体Namespace参数 

cd /proc/PID
sudo ls
cd ns

版权声明：本文为xueqinglalala原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接和本声明。