首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

浅析容器运行时奥秘——OCI标准

这两项技术其实在Docker之前早已进入Linux内核。换种说法就是Docker的容器解决方案离不开Linux内核的支持。...不过,Linux基金会最后还是拉着前边提的这些大佬向Docker施压,最终Docker屈服,并于 2015 年 6 月在 Docker 大会DockerCon上推出容器标准,随后便成立了OCI(Open...在这两段描述中透露出2点关键信息: OCI是在Linux基金会主导下的轻量级的开源管理项目。旨在为容器格式和运行时构建开放的行业标准。...- 用户配置 资源隔离(namespace): 对于Linux来讲,OCI支持Linux内核支持的7种类型,具体来讲如下: - pid: 保证用户进程只能看到所在容器内的其它进程。...breeze runc]$ mkdir rootfs [root@breeze runc]$ docker export $(docker create cadvisor:latest) | tar -C

3.4K43

利用OCI简化eBPF可观测性

一次编写,随处运行 BumbleBee 利用了一次编写,随处运行(CO-RE)框架,因此您必须在支持 CO-RE 的较新 Linux 内核上运行 BumbleBee。...您还可以将一些最初为与旧内核相关的 bcc-to-libBPF 工具编写的现有 eBPF 程序迁移到支持 BumbleBee 的内核上运行(使用环形缓冲区需要 Linux 5.8 及更高版本)。...在这个程序中,使用 bcc,通常有用户空间代码和内核空间代码,因此每个工具有两个文件,例如: oomkill.c oomkill.bpf.c 该程序最初是使用 HashMap 编写的,但 HashMap...OOM最初在 Linux 早期的时候用于检测应用程序内存不足的情况。对于 Kubernetes,OOM用于确保集群上运行的代码不会耗尽内存,如果耗尽,旧实例将替换在集群中运行的当前实例。...通过“Bee Build”命令,我首先成功编译了“oomkill.c”,然后将其写入“oomkill.o”并将 eBPF OCI 镜像保存到本地主机: 使用 BumbleBee 显示的 Oomkill

9010

云原生制品那些事(3):OCI 制品Artifact

OCI 分发规范 OCI 还有一个正在制定的分发规范(Distribution Specification),这个规范在 OCI  镜像规范的基础上定义了客户端和镜像仓库之间镜像操作的交互接口。...(本文为公众号:亨利笔记 原创文章) OCI Artifact (OCI制品) 从第2篇文章 OCI 镜像规范的图1可以看到,OCI 镜像规范的结构特点是由一个(可选的)镜像索引来指向多个清单,每个清单都指向一个配置和若干个层文件...(在搜狐、CSDN等网站转载亨利笔记的文章均为未经授权的剽窃) 为了和 OCI 镜像做区分,这种遵循 OCI 清单和索引的定义,能够通过 OCI 分发规范推送和拉取的内容,可以统称为 OCI Artifact...从组成结构来看,OCI 镜像只是 OCI Artifact 的一个“特例”。...表5 层 文 件 类型名称 简单的文本 application/text 非压缩的OCI镜像层 application/vnd.oci.image.layer.v1.tar 以gzip压缩的OCI镜像层

55930

Harbor 2.0的飞跃: OCI 兼容的工件仓库

关于OCI 先说说什么是 OCI ,然后看看 Harbor 2.0 的新功能意味着什么。...成立于 2015 年的 OCILinux 基金会旗下的合作项目,以开放治理的方式制定操作系统虚拟化(特别是 Linux 容器)的开放工业标准。...作为开发人员,现在可采用 OCI 标准来开发工件,并且确保工件可以被 Harbor 等OCI 兼容工件仓库来保存。...OCI 索引是一个高层次的清单,代表着一组绑定的镜像,非常适合多体系架构(如 i386 和 arm64v8,Linux 和 Windows 等)的场景。...例如,在 X86 架构的 Windows 和 ARM 架构的 Linux 上,只需要同样的命令即可运行 Nginx 服务: docker run -d nginx 用户无需指定操作系统和平台,可完全依赖客户端来确保获取正确镜像的版本

2.4K30
领券