docker-compose

# cat docker-compose.yml 
version: '3.8'
services:nginx-server:image: nginxcontainer_name: nginx-web1
#    network_mode: bridge #网络1，使用docker安装后的默认网桥expose:- 80- 443ports:- "80:80"- "443:443"networks: #网络2，使用自定义的网络，如果网络不存在则会自动创建该网络并分配子网,并且容器会有两块网卡- front- backendtomcat-server:image: tomcatcontainer_name: tomcat-app1
#    network_mode: bridge #网络1，使用docker安装后的默认网桥expose:- 8080ports:- "8080:8080"networks: #网络2，使用自定义的网络，如果网络不存在则会自动创建该网络并分配子网,并且容器会有一块网卡- backendnetworks:front: #自定义前端服务网络driver: bridgebackend:  #自定义后端服务的网络driver: bridgedefault: #使用已经存在的docker0默认172.17.0.1/16的网络external:name: bridge

namespace与cgroup

Namespace和cgroup是Linux操作系统中的两个重要概念，用于实现进程隔离和资源管理。Namespace（命名空间）是一种隔离机制，它将系统资源在不同的环境中进行隔离，使得每个环境都拥有自己独立的视图，就好像它们在运行在一个独立的操作系统中一样。常见的Namespace包括：PID Namespace：允许进程在不同的Namespace中拥有不同的PID（进程ID），实现进程隔离。
Mount Namespace：为每个Namespace提供独立的文件系统挂载点视图，使得每个Namespace中的进程只能看到特定的文件系统层次结构。
Network Namespace：提供独立的网络栈，每个Namespace中的进程可以拥有自己的网络接口、IP地址等，实现网络隔离。
User Namespace：允许每个Namespace中的进程拥有不同的用户和组标识符，实现用户隔离。
而cgroup（控制组）是一种资源管理机制，它可以限制、统计和分配系统中的各种资源，例如CPU、内存、磁盘IO等。cgroup通过将进程组织在层次结构中，并为每个层次结构分配资源限制，实现对资源的精细控制和管理。简单来说，Namespace提供了进程隔离的环境，使得进程在不同的Namespace中运行时互相看不到对方，而cgroup则提供了对系统资源的控制和管理能力，可以限制每个Namespace中的进程使用的资源数量。通过使用Namespace和cgroup，可以实现虚拟化、容器化等技术，提供更好的资源隔离和管理，同时提高系统的安全性和性能。

编辑中