57 | Namespace技术：内部创业公司应该独立运营
刘超
该思维导图由 AI 生成，仅供参考
上一节我们讲了 Docker 的基本原理，今天我们来看一下，“看起来隔离的”技术 namespace 在内核里面是如何工作的。
既然容器是一种类似公司内部创业的技术，我们可以设想一下，如果一个创新项目要独立运营，应该成立哪些看起来独立的组织和部门呢？
首先是用户管理，咱们这个小分队应该有自己独立的用户和组管理体系，公司里面并不是任何人都知道我们在做什么。
其次是项目管理，咱们应该有自己独立的项目管理体系，不能按照大公司的来。
然后是档案管理，咱们这个创新项目的资料一定要保密，要不然创意让人家偷走了可不好。
最后就是合作部，咱们这个小分队还是要和公司其他部门或者其他公司合作的，所以需要一个外向的人来干这件事情。
对应到容器技术，为了隔离不同类型的资源，Linux 内核里面实现了以下几种不同类型的 namespace。
UTS，对应的宏为 CLONE_NEWUTS，表示不同的 namespace 可以配置不同的 hostname。
User，对应的宏为 CLONE_NEWUSER，表示不同的 namespace 可以配置不同的用户和组。
Mount，对应的宏为 CLONE_NEWNS，表示不同的 namespace 的文件系统挂载点是隔离的
PID，对应的宏为 CLONE_NEWPID，表示不同的 namespace 有完全独立的 pid，也即一个 namespace 的进程和另一个 namespace 的进程，pid 可以是一样的，但是代表不同的进程。
Network，对应的宏为 CLONE_NEWNET，表示不同的 namespace 有独立的网络协议栈。
公开
同步至部落
取消
完成
0/2000
荧光笔
直线
曲线笔记
复制
AI
- 深入了解
- 翻译
- 解释
- 总结
本文深入介绍了Linux内核中的namespace技术，以及不同类型的namespace在容器中的应用和操作方法。通过类比公司内部创业的情景，解释了容器需要不同类型的隔离。文章详细介绍了UTS、User、Mount、PID和Network等不同类型的namespace，并通过实际的Docker容器示例和命令演示，展示了如何查看和操作进程所属的namespace。此外，还介绍了操作namespace的常用指令nsenter和unshare，并给出了具体的命令示例。文章内容深入浅出，适合读者快速了解namespace技术在内核中的工作原理和操作方法。文章内容涵盖了namespace的基本概念、内核实现细节以及操作方法，对于想要深入了解容器技术的读者来说，是一篇非常有价值的文章。
仅可试看部分内容，如需阅读全部内容，请付费购买文章所属专栏
《趣谈 Linux 操作系统》，新⼈⾸单¥68
《趣谈 Linux 操作系统》，新⼈⾸单¥68
立即购买
© 版权归极客邦科技所有，未经许可不得传播售卖。 页面已增加防盗追踪，如有侵权极客邦将依法追究其法律责任。
登录 后留言
全部留言(11)
- 最新
- 精选
莫名nsenter、ip netns exec、docker exec命令均是通过系统调用setns实现。作者回复: 赞
2019-09-0121
许童童这一讲让我对namespace在Docker中起什么作用的理解更深入了。作者回复: 谢谢
2019-08-071
潘政宇clone的时候，指定参数CLONE_NEWNS | CLONE_NEWUTS | CLONE_NEWIPC |CLONE_NEWPID | CLONE_NEWNET | CLONE_NEWCGROUP是create一个namespace吧，不是六个？是不是说这个namespace里的进程网络都是独立于root namespace? 如果创建一个网络namespace是不是这个namespace里运行的进程属于root namespace?作者回复: 每个资源都有自己的namespace。是独立的
2019-09-04
青年祭司有系统默认的namespace吗，刚启动操作系统的时候会进入namespace吗2020-07-241
李亮亮“当我们再次 echo” 后面的文本别用代码的形式呀！2020-01-131- 莫名【unshare 是使当前进程加入新的 namespace】这一说法并不完全准确，CLONE_NEWPID是特例，不影响当前调用进场，仅作用于新建的children进程。2019-10-301
安排越看越有意思，逐渐深入2019-08-071- Run前面部分的铺垫让我很舒服啊2022-01-10
djfhchdh“Mount，对应的宏为 CLONE_NEWNS”，这个宏的命名感觉很诡异啊，为啥命名成这样？很容易让人混淆~~~2020-03-312- Helios怎么全程没有user namespace的参与呢？2019-11-09
收起评论
