3/23
一套统一的API和工具来
建立和管理container。LXC跟其他操作系统层次的虚拟化技术相比，最大的优势在于LXC被整合进内核，不用单独为内核打补丁
LXC 旨在提供一个共享kernel的 OS 级虚拟化方法，在执行时不用重复加载Kernel, 且container的kernel与host共享，因此可以大大加快
container的 启动过程，并显著
减少内存消耗，容器在提供隔离的同时，还通过共享这些资源节省开销，这意味着容器比真正的虚拟化的开销要小得多。 在实际测试中，基
于LXC的虚拟化方法的IO和CPU
性能几乎接近 baremetal 的性能。 虽然容器所使用的这种类型的隔离总的来说非常强大，然而是不是像运行在hypervisor上的虚拟机那么强壮
仍具有争议性。如果内核停
止，那么所有的容器就会停止运行。
• 性能方面： LXC>>KVM
• 内存利用率： LXC>>KVM
• 隔离程度： KVM>>LXC
Docker相关的核心技术之AUFS photoshop 图层，qcow2后端镜像
什么是AUFS? AuFS是一个能透明覆盖一或多个现有文件系统的层状文件系统。 支持将不同目录挂载到同一个虚拟文件系统下，可以把不同的
目录联合在一起，组成一个单
一的目录。这种是一种虚拟的文件系统，文件系统不用格式化，直接挂载即可。
Docker一直在用AuFS作为容器的文件系统。当一个进程需要修改一个文件时，AuFS创建该文件的一个副本。AuFS可以把多层合并成文件系统
的单层表示。这个过程称为
写入复制（ copy on write ）。AuFS允许Docker把某些镜像作为容器的基础。例如，你可能有一个可以作为很多不同容器的基础的CentOS系
统镜像。多亏AuFS，只要一
个CentOS镜像的副本就够了，这样既节省了存储和内存，也保证更快速的容器部署。使用AuFS的另一个好处是Docker的版本容器镜像能力。
每个新版本都是一个与之前版
本的简单差异改动，有效地保持镜像文件最小化。但，这也意味着你总是要有一个记录该容器从一个版本到另一个版本改动的审计跟踪。
典型的启动Linux运行需要两个FS: bootfs + rootfs:
