首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

浅析容器运行时奥秘——OCI标准

这两项技术其实在Docker之前早已进入Linux内核。换种说法就是Docker的容器解决方案离不开Linux内核的支持。...不过,Linux基金会最后还是拉着前边提的这些大佬向Docker施压,最终Docker屈服,并于 2015 年 6 月在 Docker 大会DockerCon上推出容器标准,随后便成立了OCI(Open...在这两段描述中透露出2点关键信息: OCI是在Linux基金会主导下的轻量级的开源管理项目。旨在为容器格式和运行时构建开放的行业标准。...- 用户配置 资源隔离(namespace): 对于Linux来讲,OCI支持Linux内核支持的7种类型,具体来讲如下: - pid: 保证用户进程只能看到所在容器内的其它进程。...这是因为runC通过执行syscall.Exec(Linux 中的exec)让用户进程接管了init进程。 5. exec 现在容器进程也跑起来了,让我们进到oci-cadvisor去看一看。

3.4K43

利用OCI简化eBPF可观测性

BumbleBee简化了构建和运行分布式eBPF程序的过程,将其封装到OCI镜像并发布到符合OCI标准的仓库中。...使用 BumbleBee,用户可以将 eBPF 程序构建为 OCI 镜像,将 eBPF 程序发布为 OCI 镜像到任何符合 OCI 标准的仓库。您还可以将您的 eBPF 程序作为 OCI 镜像运行。...一次编写,随处运行 BumbleBee 利用了一次编写,随处运行(CO-RE)框架,因此您必须在支持 CO-RE 的较新 Linux 内核上运行 BumbleBee。...您还可以将一些最初为与旧内核相关的 bcc-to-libBPF 工具编写的现有 eBPF 程序迁移到支持 BumbleBee 的内核上运行(使用环形缓冲区需要 Linux 5.8 及更高版本)。...OOM最初在 Linux 早期的时候用于检测应用程序内存不足的情况。对于 Kubernetes,OOM用于确保集群上运行的代码不会耗尽内存,如果耗尽,旧实例将替换在集群中运行的当前实例。

9010

云原生制品那些事(2):OCI 镜像规范

如果镜像包含了镜像索引,则其作用主要指向镜像不同平台的版本,代表一组同名且相关的镜像,差别只在支持的体系架构上(如 i386 和 arm64v8、Linux 和Windows 等)。...索引的优点是在不同的平台上使用镜像的命令无须修改,如在 amd64 架构的 Windows 和ARM架构的 Linux 上,采用同样的“docker”命令即可运行 Nginx 服务:(在搜狐、CSDN等网站转载亨利笔记的文章均为未经授权的剽窃...2ef4e3904905353a0c4544913bc0caa48d95b746ef1f2fe9b7c85b3badff987e",       "platform": {         "architecture": "amd64",         "os": "linux...如 Linux amd64 平台上的客户端会拉取第2个镜像,因为该镜像的 platform.architecture 属性为amd64,platform.os属性为Linux。...2020-06-28T12:28:58.058435234Z",     "author": "Henry Zhang",     "architecture": "amd64",     "os": "linux

91210

云原生制品那些事(3):OCI 制品Artifact

OCI 分发规范 OCI 还有一个正在制定的分发规范(Distribution Specification),这个规范在 OCI  镜像规范的基础上定义了客户端和镜像仓库之间镜像操作的交互接口。...(本文为公众号:亨利笔记 原创文章) OCI Artifact (OCI制品) 从第2篇文章 OCI 镜像规范的图1可以看到,OCI 镜像规范的结构特点是由一个(可选的)镜像索引来指向多个清单,每个清单都指向一个配置和若干个层文件...(在搜狐、CSDN等网站转载亨利笔记的文章均为未经授权的剽窃) 为了和 OCI 镜像做区分,这种遵循 OCI 清单和索引的定义,能够通过 OCI 分发规范推送和拉取的内容,可以统称为 OCI Artifact...从组成结构来看,OCI 镜像只是 OCI Artifact 的一个“特例”。...表5 层 文 件 类型名称 简单的文本 application/text 非压缩的OCI镜像层 application/vnd.oci.image.layer.v1.tar 以gzip压缩的OCI镜像层

55730

Harbor 2.0的飞跃: OCI 兼容的工件仓库

关于OCI 先说说什么是 OCI ,然后看看 Harbor 2.0 的新功能意味着什么。...成立于 2015 年的 OCILinux 基金会旗下的合作项目,以开放治理的方式制定操作系统虚拟化(特别是 Linux 容器)的开放工业标准。...作为开发人员,现在可采用 OCI 标准来开发工件,并且确保工件可以被 Harbor 等OCI 兼容工件仓库来保存。...OCI 索引是一个高层次的清单,代表着一组绑定的镜像,非常适合多体系架构(如 i386 和 arm64v8,Linux 和 Windows 等)的场景。...例如,在 X86 架构的 Windows 和 ARM 架构的 Linux 上,只需要同样的命令即可运行 Nginx 服务: docker run -d nginx 用户无需指定操作系统和平台,可完全依赖客户端来确保获取正确镜像的版本

2.4K30

什么是标准容器(2021 版)

OCI 运行时规范: 容器是运行进程的隔离和受限的盒子 容器将应用程序及其所有依赖项(包括操作系统库)打包在一起 容器是为了可移植性——任何兼容的运行时都可以运行标准容器 容器可以使用 Linux、Windows...Docker 和 Podman 带给我们的容器是符合 OCI 的。今天,我们甚至可以互换使用术语容器、Docker 容器和 Linux 容器。然而,这只是一种符合 OCI 的容器。...Linux 容器与其他容器 除了容器的操作和生命周期,OCI Runtime Spec 还规定了容器的配置和执行环境。...因此,只有 Linux 容器依赖于命名空间和 cgroup。但是,并非所有标准容器都是 Linux。 虚拟机与容器 最广泛使用的 OCI 运行时是 runc 和 crun。...不出所料,两者都实现了 Linux 容器。但正如我们刚刚看到的,OCI 运行时规范提到了 Windows、Solaris 和其他容器。对我来说更有趣的是,它定义了 VM 容器!

63420
领券