Docker底层原理
如果虚拟机内服务对内核版本有要求，这个服务就不太适合用docker来实现了
Busybox：欺骗层
解耦：解除耦合、解除冲突
耦合：冲突现象
run----->Centos系统（nginx、web）
对于docker host来说这个系统仅仅是一个进程
Namespace（名称空间）：
用来隔离容器
[root@localhost ns]# pwd
/proc/2971/ns
[root@localhost ns]# ls
ipc mnt net pid user utsipc：共享内存、消息列队
mnt：挂载点、文件系统
net：网络栈
pid：进程编号
user：用户、组
uts：主机名、域名
//namespace六项隔离，实现了容器与宿主机、容器与容器之间的隔离
Cgroup（控制组）：
资源的限制
[root@d9d679199f74 cgroup]# pwd
/sys/fs/cgroup[root@localhost cpu]# cat tasksPS：task这个文件内的数字，记录的是进程编号。PID
四大功能：
1）资源限制：cgroup可以对进程组使用的资源总额进行限制
2）优先级分配：通过分配的cpu时间片数量以及硬盘IO带宽大小，实际上相当于控制了进程运行的优先级别
3）资源统计：cgroup可以统计西系统资源使用量，比如cpu使用时间，内存使用量等，用于按量计费。同时还支持挂起功能，也就是说用过cgroup把所有的资源限制起来，对资源都不能使用，注意并不算是说我们的程序不能使用了，只是不能使用资源，处于挂起等待状态
4）进程控制：可以对进程组执行挂起、恢复等操作
内存限额：
容器内存包括两个部分：物理内存和swap
可以通过参数控制容器内存的使用量：
-m或者--memory：设置内存的使用限额
--memory-swap：设置内存+swap的使用限额
举个例子：
如果运行一个容器，并且限制该容器最多使用200M内存和100M的swap
[root@localhost ~]# docker run -it -m 200M --memory-swap 300M centos:7
[root@5bc0e71faba3 memory]# pwd
/sys/fs/cgroup/memory//内存使用限制
[root@5bc0e71faba3 memory]# cat memory.limit_in_bytes
209715200（字节）//内存+swap限制
[root@5bc0e71faba3 memory]# cat memory.memsw.limit_in_bytes
314572800（字节）对比一个没有限制的容器，我们会发现，如果运行容器之后不限制内存的话，意味着没有限制
CPU使用：
通过-c或者--cpu-shares设置容器使用cpu的权重，如果 不设置默认为1024
举个例子：
//没有限制：1024
[root@localhost ~]# docker run -it --name containerA centos:7
[root@e2d88b8f8b87 /]# cd /sys/fs/cgroup/cpu
[root@e2d88b8f8b87 cpu]# cat cpu.shares
1024//限制CPU使用权重为512：
[root@localhost ~]# docker run -it --name containerB -c 512 centos:7
[root@f8165e07c8d7 /]# cd /sys/fs/cgroup/cpu
[root@f8165e07c8d7 cpu]# cat cpu.shares
512容器的Block IO（磁盘的读写）：
docker中可以通过设置权重，限制bps和iops的方式控制容器读写磁盘的IO
bps：每秒的读写的数据量（byte per second）
iops：每秒IO的次数 （io per second）
默认情况下，所有容器都能够平等的读写磁盘，也可以通过--blkio-weight参数改变容器的blockIO的优先级
--device-read-bps：显示读取某个设备的bps
--device-write-bps：显示写入某个设备的bps
--device-read-iops：显示读取某个设备的iops
--device-write-iops：显示写入某个设备的iops
//限制testA这个容器，写入/dev/sda这块磁盘的bps为30MB
[root@localhost ~]# docker run -it --name testA --device-write-bps /dev/sda:30MB centos:7//从/dev/zero输入，然后输出到test.out文件中，每次大小为1M，总共为800次，oflg=direct用来指定directIO方式写文件，这样才会使--device-write-bps生效
[root@0e659ca3e85d /]# time dd if=/dev/zero of=test.out bs=1M count=800 oflag=direct