42、Docker生产环境：应对挑战的实用技巧
Docker生产环境：应对挑战的实用技巧
1. 从容器访问主机资源
在使用Docker时，尽管它旨在将应用程序与运行的主机抽象开来，但实际上我们永远不能完全忽略主机。为了实现这种抽象，Docker添加了间接层，这些层可能会影响运行系统，有时我们需要理解它们以解决或绕过操作挑战。
1.1 性能考量
Docker的一些存储后端会对某些工作负载施加显著的开销，而其网络接口设置也会带来性能损失。例如，Docker网络在正常使用情况下可能只有原生主机网络速度的一半。
1.2 解决方案
可以使用docker run命令的标志来绕过Docker使用的内核命名空间功能，以下是不同命名空间的使用情况及关闭选项：
| 内核命名空间 | 描述 | 是否在Docker中使用 | “关闭”选项 |
| — | — | — | — |
| Network | 网络子系统 | 是 | –net=host |
| IPC | 进程间通信：共享内存、信号量等 | 是 | –ipc=host |
| UTS | 主机名和NIS域 | 是 | –uts=host |
| PID | 进程ID | 是 | –pid=host |
| Mount | 挂载点 | 是 | –volume, –device |
| User | 用户和组ID | 否 | N/A |
以下是一些具体的操作示例：
-网络和主机名：使用--net=host标志可以让容器使用主机的网络