Pod 入门：为什么 Kubernetes 不直接拿容器当最小单位
很多人第一次真正停下来补“Pod 入门”，往往并不是为了系统学习，而是因为工作里已经隐约感觉这里有坑。可能是同事在说这个词时你大概听得懂，但真要自己解释就有些模糊；也可能是系统已经出现了一些现象，让你...
标签：容器
容器视角下的 Linux：namespace、cgroup 与隔离本质怎么理解
很多人先学了 Docker 和 Kubernetes，再反过来补 Linux 时，会发现容器很多“神奇能力”其实都不是凭空出现的。容器能隔离进程、网络、挂载点和资源限制，背后依靠的正是 Linux 的...
写在前面：为什么后端工程师必须系统补一遍 Docker
很多人接触 Docker 的方式，都是先从零碎需求开始：有人是因为线上慢了，有人是因为接口不一致，有人是因为部署和发布出了问题。于是学到的内容也常常是碎的，今天补一篇索引，明天补一个缓存击穿，后天再看...
Docker 简介：它到底在解决什么问题
很多人开始认真补“Docker 简介”，往往不是出于兴趣，而是因为线上已经出事了。系统平时也能跑，可一到高峰、发布、切换、批量任务或者局部抖动时，问题就集中冒出来。这个时候你会发现，故障类主题真正难的...
镜像与容器：为什么 Docker 里要分这两个概念
当你开始学“镜像与容器”这类设计主题时，通常意味着单纯会操作已经不够了。系统开始变大、对象开始变多、协作开始变复杂，你会越来越频繁地遇到一种情况：看起来好像每个方案都能做，但真正难的是判断哪种更适合当...
容器与虚拟机：两种隔离思路到底有什么不同
当你开始学“容器与虚拟机”这类设计主题时，通常意味着单纯会操作已经不够了。系统开始变大、对象开始变多、协作开始变复杂，你会越来越频繁地遇到一种情况：看起来好像每个方案都能做，但真正难的是判断哪种更适合...
容器与命名空间：现代操作系统隔离机制
容器与命名空间：现代操作系统隔离机制 “容器是轻量级虚拟机”——这句话你大概听过无数次，但它其实是个会误导人的比喻。虚拟机是实打实地模拟了一整套硬件、跑了一个完整的客户机内核；而容器里那个看起来独立的...