程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
OverlayFS 相关技术文章
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
Docker 底层原理:Namespaces、Cgroups 与分层文件系统解析
编程
Docker 底层原理:Namespaces、Cgroups 与分层文件系统解析
2026-09-07 02:10:38
深入解析 Docker 底层原理:Namespaces 限制容器进程可见性(PID/Network/Mount/UTS/IPC/User),Cgroups 限制资源消耗(CPU/内存/I-O/带宽),分层文件系统通过写时复制实现镜像共享与容器隔离,容器直接运行在宿主内核上而非轻量级虚拟机。
Docker
容器
Namespaces
Cgroups
OverlayFS
Linux内核
虚拟化
从零手写一个容器运行时:吃透 namespace、cgroup v2 与 overlayfs,用 400 行 Go 造一个能跑的 mini-docker(附完整实现)
编程
从零手写一个容器运行时:吃透 namespace、cgroup v2 与 overlayfs,用 400 行 Go 造一个能跑的 mini-docker(附完整实现)
2026-08-01 05:47:37
不到400行Go手写一个能跑的mini-docker:用/proc/self/exe re-exec绕开Go多线程创建namespace、overlayfs+pivot_root造独立rootfs、cgroup v2套上CPU/内存/进程数镣铐、veth pair+bridge连回网络,附rootless、seccomp优化与10条踩坑清单。
容器
Docker
namespace
cgroup
overlayfs
Go
runc
Linux内核
云原生
pivot_root
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
python
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调