一、容器技术基础：从chroot到linux内核隔离1、为什么需要容器传统部署面临的问题：环境不一致：开发、测试、生产换进故意来差异导致“在我机器上能跑”资源利用率低：虚拟机虽然隔离性好，但每个vm需要完整操作系统，开销大。部署复杂：应用极其依赖难以打包、迁移、版本化。同期技术通过操作系统级虚拟化，将应用极其依赖打包成镜像，并利用linux内核的隔离机制，在同一内核上运行多个相互隔离的用户空间比例。相比虚拟机，容器共享宿主内核、启动快、资源占用小。2、历史：从chroot开始chroot（change root）是最早的隔离尝试，它改变进程的根目录视图，但仅限文件系统，进程认可看到宿主的网络、进程、用户等。后来linux引入了更全面的隔离机制。3、linux namespaces（命名空间）namespaces是linux内核提供的资源视图隔离机制。每个namespace将全局系统资源切分成独立视图，进程只能看到属于自己的namespace的资源。目前linux支持的8中namespaces：namespace隔离内容引入内核版本mount文件系统挂载点2.4.19UTS主