- Linux Namespace
- Linux 系统调用
- C/C++ 混合编译
- Linux Control Group
- C++ 编程
C++ 实现简易 Docker 容器
会员Docker 的本质是使用 LXC 实现类似虚拟机的功能，进而节省的硬件资源提供给用户更多的计算资源。本项目将 C++ 与 Linux 的 Namespace 及 Control Group 技术相结合，实现一个简易 Docker 容器。
你将学到的
课程内容
共3个章节
实验 1
使用 Namespace 进行资源隔离
知识点: 1.Linux相关知识 2.Namespace 3.ControlGroup 4.Linux系统调用 5.clone() 6.chdir() 7.chroot() 8.sethostname() 9.mount() 10.execv() 11.…… 12.C 13.namespace 14.lambdaexpression 15.C/C混合编译
实验 2
向容器提供网络访问
知识点: 1.Linux相关知识 2.Namespace 3.ControlGroup 4.Linux系统调用 5.clone() 6.chdir() 7.chroot() 8.sethostname() 9.mount() 10.execv() 11.…… 12.C 13.namespace 14.lambdaexpression 15.C/C混合编译
实验 3
使用 Control Group 限制容器资源
知识点: 1.Linux相关知识 2.Namespace 3.ControlGroup 4.Linux系统调用 5.clone() 6.chdir() 7.chroot() 8.sethostname() 9.mount() 10.execv() 11.…… 12.C 13.namespace 14.lambdaexpression 15.C/C混合编译
课程介绍
实验任务
- 了解 Namespace 技术和相应的系统调用，使用 Namespace 进行资源隔离
- 使用 Linux 的原生 API 来对网络进行操作
- 了解 Control Group 技术和相应的系统调用，使+ 用 Control Group 限制容器资源
先学知识
需要了解实验楼的基本操作，推荐学习 新手入门指南；
如果你没有学习过 C++ 编程语言，推荐学习 C 语言入门教程、C++11/14 高速上手教程。
课程难度
- 本课程难度为较难。
面向用户
- 本课程为 C++ 实战练手项目，面向有一定 C++ 编程基础的同学。
课程教师
欧龙崎 共发布过 13 门课程
查看老师的所有课程 >
容器无法访问外网，不知道怎么回事。
回复
go on
回复
不错
回复
厉害
回复
还不错哦
回复
使用docker容器可以节省好多不必要的麻烦
回复
实验一不错，讲些的非常详细，实验二三就觉得讲的有点简略了，其中实验二，必须在实验楼的环境中做才可以成功，在自己的Linux环境中即使安装了Docker且有docker0并对代码进行了相关的修改也还是会失败，lxc_ipv4_addr_add返回-19，在网上找了一圈也没找到-19代表什么意思；不过可能还是自己的Linux网络相关知识还不扎实吧
回复
还行
回复
很好，很有用
回复
同感
回复
为什么g++ main.cpp -std=c++11报错？
回复
我认真看了一下这三个实验，感觉这个实验有点虎头蛇尾的感觉。实验一讲述的很清楚，明白。但是实验二给容器提供网络访问感觉很多地方没讲清楚，并且按照实验中的代码无法在容器中正确的配置网络。(实验中提供的代码跑起来之后，在容器中ping不通网桥，更ping不通外网)。还有其中的缺少网桥建立的过程，使用的是已经装好docker的系统中的现成的docker0网桥(那么没装docker的系统怎么办?),我觉得这里应该给出创建网桥的代码。还有操作防火墙的那一部分是用命令完成的，我想知道除了使用命令和system()之外，有没有直接操作iptables的接口。实验三的control group部分写的太简单了，还是希望看到code.
回复
实验里面用的是已经安装docker系统中已经存在的docker0网桥，那怎样在程序中用代码自己建立一个网桥呢?
回复
同学你好，我是课程的制作者，文档中是有明确指出必须下载镜像的。你直接跑去最后一个文档里下全部代码运行而不是按照文档的步骤一步步引导是很容易遗漏信息的，老实说很感谢你的补充，但基本上没有太多什么实际价值。再者，这个课程为高级课程，一般初学者不应该直接尝试这门课。
回复
shiyanlouotto
L106
回复
vrcats
L22
谢谢您的补充和建议，对初学者会很有帮助
回复
实验操作描述极不清楚，初学者很容易失败，请看我的补充：
1. 下载源码和image，两个都要
2. 解压源码包和image，用sudo tar -xf *.tar
3. cd src;make;copy docker-run ..
4. cd ..; sudo -S true; sudo ./docker-run
解释：没有image中的bash文件，chroot到当前目录之后，运行execv是会失败的。源代码中没有报错，运行时就默默退出了。当然你也可以不chroot，或者chroot到／，但是这样的结果就是你还在当前的linux系统的fork中，并没有启动新的image。运行时可能会遇到sudo无法读取密码的问题（ sudo: no tty present and no askpass program specified), 运行一下sudo -S true就可以骗过去。
希望作者能照顾初学者的水平，把步骤说得清楚明白一点。
回复
学过本课的同学也学过...
