Docker是一种轻量级的虚拟化技术，同时是一个开源的应用容器运行环境搭建平台。其解决了环境差异、依赖关系管理和部署一致性等问题，已经成为极为流行的技术。云原生技术的兴起，进一步强调了它的重要性。笔者没有系统的学习过Docker，但日常却完全离不开Docker。在近期的几个项目中，发现了自己在这方面的诸多薄弱点，故回顾如下。重点介绍了PID和Namespace的概念及其在Docker中的应用，进一步分析了Cgroups的作用，以及如何在宿主机的htop中排除Docker容器进程。接着，讨论了Docker的网络代理问题，包括Docker pull、容器内代理和构建时的代理配置等问题。
阅读更多