我在这个视频（http://pan.baidu.com/s/1c0fKOtM）里介绍了容器虚拟化的原理，主要有三个方面：资源隔离，命名空间隔离，运行环境隔离。这些东西都是linux本身就有的功能，只需要写一个shell脚本，就能实现一个简单的虚拟机，和docker类似。
代码如下：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
|
#!/bin/bash#用法：mydocker.sh $root_dir $ip_addr $cpu_us(每秒钟CPU使用的us数)#例如: sh mydocker.sh /images/fedora/ 192.168.1.10 10000#上面的意思是，启动一个fedora虚拟机，ip地址为192.168.1.10，CPU最多10%#需要事先创建一个网桥mydocker#如果没有brctl命令，ubuntu使用apt-get install bridge-utils安装#比如网桥的ip为192.168.1.1/24#那么虚拟机的地址应该和这个网桥一个网段,自己控制IP不重复#创建网桥的shell#1. brctl addbr mydocker#2. ip link set mydocker up#3. ip addr add 192.168.1.1/24 dev mydocker #获取一个时间戳，用于为之后的各种变量命名timestamp=`date +%s`
################资源隔离######################为父进程创建一个cgroup，仅对cpu做限制cgroup=CG"$timestamp"
mkdir -p /sys/fs/cgroup/cpu/$cgroup
echo $3 > /sys/fs/cgroup/cpu/$cgroup/cpu.cfs_quota_us
echo $$ > /sys/fs/cgroup/cpu/$cgroup/tasks
################命令空间隔离#################创建一个新网络名字空间namespace=NS"$timestamp"
ip netns add $namespace#创建一对虚拟设备A,BPEER_A=A"$timestamp"
PEER_B=B"$timestamp"
ip link add $PEER_A type veth peer name $PEER_B
#把B放到新的名字空间，改名为eth0，分配地址ip link set $PEER_B netns $namespace
ip netns exec $namespace ip link set dev $PEER_B name eth0
ip netns exec $namespace ip link set eth0 up
ip netns exec $namespace ip addr add $2/24 dev eth0
#把A连到主机的一个网桥上brctl addif mydocker $PEER_Aip link set $PEER_A up
###############运行环境隔离####################切换到新的root，并且执行新环境里的/bin/baship netns exec $namespace chroot $1
|
资源隔离
test.py会占用100%CPU，但是启动一个虚拟机，cpu限制在10%，那就只能用10%了
指定该虚拟机每秒只能使用10000us CPU，就是10%
命名空间隔离
启动一个虚拟机，地址为192.168.1.100，并且启动一个redis-server，在主机里可以访问。
运行环境隔离
我有一套ubuntu14.04的运行环境，切换进去后，test.py的pwd变成了/，并且这个环境里没有安装redis
本文转自nxlhero 51CTO博客，原文链接：http://blog.51cto.com/nxlhero/1662139，如需转载请自行联系原作者