Linux-containertechnologieën en hun toepassingen Linux Container Technologies and Their Applications

Industriële softwareontwikkeling is ondenkbaar zonder containertechnologie. Een voorbeeld daarvan is Linux Containers, een effectief hulpmiddel om geïsoleerde omgevingen te maken voor virtuele machines en microservices. Veel tools die in DevOps worden gebruikt, waaronder Docker Compose, Docker Swarm en Kubernetes, zijn gebaseerd op containers, en veel clouddiensten die virtuele machines aanbieden leunen ook op containertechnologie. Maar veel mensen weten misschien niet dat containers zijn gebaseerd op onderdelen van de Linux-kernel, zoals control groups (cgroups) en namespaces. Met control groups beheer je resources, zoals processorkernen, geheugen, I/O en meer, en namespaces isoleren containers van elkaar, waardoor de illusie ontstaat dat je de hardware exclusief bezit. Dit college behandelt hoe Linux Containers werken en hoe deze technologie wordt gebruikt in verschillende DevOps-tools. Spreker: Kirill Krinkin, wetenschapper en software-engineer. Hij is gepromoveerd in de informatica en doet onderzoek en ontwikkeling met internationale bedrijven en universiteiten op het gebied van software-engineering, besturingssystemen, computernetwerken, autonome mobiele robots en co-evolutionaire hybride intelligentie. Hij geeft actief college aan universiteiten over mobiele robotica en organiseert veel STEM-scholen over de hele wereld. Onder zijn begeleiding wonnen studententeams twee keer de AI-DO (AI Driving Olympics). De AI-DO is een benchmark voor de stand van AI in technologie voor autonoom rijden, met zowel gestandaardiseerde simulatie- als hardwareomgevingen voor taken rond multisensorische waarneming en embodied AI. Agenda: 00:00 - Voordat we beginnen 09:15 - Containers ~ namespaces en control groups 11:20 - Linux-processen en -threads (htop) 13:20 - Processen aanmaken in Linux 15:20 - De structuur task_struct 16:31 - Namespaces-API 18:45 - /procfs 19:58 - Namespaces en flags 20:52 - Mount-namespace 25:28 - Unix Timesharing System (UTS)-namespace 26:59 - Een UTS-namespace aanmaken 27:30 - PID-namespace: isolatie van proces-ID's 28:41 - PID's & TGID's 30:20 - IPC-namespace 31:21 - USER-namespace 33:05 - Network-namespace 35:53 - Control groups 36:57 - Resourcehiërarchieën 39:02 - Subsysteem → controller 40:16 - Cgroup-bestandssysteem 41:55 - cgcreate: een groep aanmaken 43:58 - Een proces in de groep uitvoeren Presentatie: https://drive.google.com/file/d/1rP2jXETDkXir3kxHUe1sIrAqnQFjiPXT/view?usp=sharing #Linux #LinuxContainers

Industrial software development cannot be imagined without the use of container technologies. An example of such a technology is Linux Containers, an effective tool for creating isolated environments to run virtual machines and microservices. Many of the tools used in DevOps, including Docker Compose, Docker Swarm, and Kubernetes, are container-based, and many cloud services that provide virtual machines also rely on container technology. However, many people might not know that containers are based on components of the Linux kernel, such as control groups (cgroups) and namespaces. Control groups allow you to manage resources, including processor cores, memory, I/O, and others, and namespaces isolate containers from each other, creating the illusion of exclusive ownership of the equipment. This lecture will cover how Linux Containers work and how this technology is used in various DevOps tools. Speaker: Kirill Krinkin, scientist and software engineer. Holding a Ph.D. in computer science has been doing research and development with international companies and universities in the fields of software engineering, operating systems, computer networks, autonomous mobile robots, and co-evolutionary hybrid intelligence. He actively lectures in universities on the subject of mobile robotics and is an organizer of many STEM schools around the world. Under his guidance, student teams won the AI-DO (AI Driving Olympics) twice. The AI-DO is a benchmark for the state of AI in autonomous driving technologies, with respect to both standardized simulation and hardware environments for tasks related to multi-sensory perception and embodied AI. Agenda: 00:00 - Before we start 09:15 - Containers ~ Namespaces and control groups 11:20 - Linux processes and threads (htop) 13:20 - Process creation in Linux 15:20 - Structure task_struct 16:31 - Namespaces API 18:45 - /procfs 19:58 - Namespaces and flags 20:52 - Mount namespace 25:28 - Unix Timesharing System (UTS) namespace 26:59 - Creating UTS namespace 27:30 - PID namespace: Process IDs isolation 28:41 - PIDs & TGIDs 30:20 - IPC namespace 31:21 - USER namespace 33:05 - Network namespace 35:53 - Control groups 36:57 - Resource hierarchies 39:02 - Subsystem → controller 40:16 - Cgroup filesystem 41:55 - cgcreate: create group 43:58 - Execute process in the group Presentation: https://drive.google.com/file/d/1rP2jXETDkXir3kxHUe1sIrAqnQFjiPXT/view?usp=sharing #Linux #LinuxContainers