第28页谢先斌的博客

构建 Docker 镜像时，我们都是通过 FROM 指定一个已有镜像进行构建，该镜像一般称为基础镜像，它并不是凭空出现的，也是基于 Dockerfile 构建的，那如何创建一个基础镜像呢，本文将通过示例构建 busybox 基础镜像。

skopeo 是由 containers 提供远程仓库的镜像管理能力，包括：复制镜像、检索镜像信息、删除镜像、从公共镜像仓库向私有仓库同步镜像等

dive 是一个用来查看一个 docker/OCI 镜像层的工具，并发现方法来缩小你的 docker/OCI 镜像的大小。

VFIO（Virtual Function IO） 把设备通过 IOMMU 映射的 DMA 物理内存地址映射到 用户态 中，让 用户态程序 可以自行操纵数据的传输，还可以自行注册中断处理函数，从而在 用户态 下实现设备的驱动程序。

本文介绍如何使用 OpenvSwitch 连接 Docker 容器。实现思路：为 docker 默认创建的 docker0 网桥分配网段，通过在 OpenvSwitch 网桥建立 gre 隧道连接多个主机，并将 docker0 网桥和 OpenvSwitch 连接实现跨主机连接 docker 容器。

runc 是一个 client 工具，用于根据 OCI 规范在 Linux 上生成和运行容器。runc 由 docker libcontainer 中分离而来，并由 Docker 捐赠给 OCI，docker 也默认提供了 docker-runc 实现。下面介绍如何使用 runc 命令创建容器。

OCI(Open Container Initiative) 是由 Docker、CoreOS 等共同创建的开源容器标准。

容器工具汇总

本文创建 docker 容器指定参数 --net=<bridge-name>，基于 Linux Bridge 和 vxlan 技术为容器配置 IP 地址，实现容器间通信。

vxlan(Virtual Extensible LAN) 虚拟可扩展局域网，是一种 overlay 的网络技术，使用 MAC in UDP 的方法进行封装。Vxlan 最多支持 16777216（24 bits） 个网络，使用 4789 作为 VXLAN 的目的 UDP 端口。

Linux Kernel 源码介绍

sysfs（ file system） 是一中 虚拟文件系统 ，挂载在 /sys 目录下。该文件系统不仅可以把 设备（devices） 和 驱动程序（drivers） 的信息从 内核 输出到 用户空间，也可以用来对设备和驱动程序做设置。

手动安装 warewulf+slurm 环境

使用 openhpc 安装 warewulf+slurm 环境

从源码编译内核 linux-5.15.16 并制作基于 KVM 的 busybox 镜像

在许多类 Unix 计算机系统中，procfs（processes file system） 是一种基于内存的 虚拟文件系统 ，系统启动时挂载在 /proc 目录下。用于通过内核访问进程信息。

本文介绍 virtio-net 和 vhost-net 网路实现原理。其中，vhost-net 是运行在宿主机内核空间的后端，virtio-net 是运行在虚拟机内核空间的前端。

IOMMU（Input/Output Memory Management Unit，输入输出的内存管理单元） 是一种 内存管理单元（MMU，Memory Management Unit），它将具有 直接存储器访问（DMA） 能力的 I/O总线 连接至 主内存（Main Memory）。

perftest 是一个基于 Verbs 接口开发的开源 RDMA 性能测试工具，可以对支持 RDMA 技术的节点进行带宽和时延测试

Single Root IO Virtualization (SR-IOV) 是一种规范，允许出于可管理性和性能原因隔离 PCI Express 资源，用来为 VM（虚拟机）提供独立的内存空间、中断、DMA 数据流等资源