Linux中的namespace资源隔离【待不停补充】

最新推荐文章于 2024-05-04 23:01:18 发布
最新推荐文章于 2024-05-04 23:01:18 发布
阅读量1.3k 收藏 3
点赞数
分类专栏： Docker Linux命令
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/icyyyer/article/details/83382286
版权
本文介绍了Linux中的namespace资源隔离技术，包括六种namespace（UTS, IPC, PID, Mount, Network, User）及其具体作用。通过clone(), unshare()和setns()等系统调用来实现不同级别的隔离。在PID namespace中，这些调用不会改变调用者的PID。UTS namespace用于主机名和域名隔离，IPC namespace隔离进程间通信资源，Mount namespace提供文件系统挂载点隔离，Network namespace实现网络资源隔离，而User namespace则隔离了安全相关的标识和属性。" 132937517,20038856,Electron 中的 iframe 跨文档通信实践,"['Electron', '前端开发', 'javascript']
摘要由CSDN通过智能技术生成

Linux中的namespace资源隔离（仍在学习中，不断补充）

 

1. Linux中提供的六种namespace隔离


2. Linux中调用以上六种隔离的具体操作：

（1）clone()

clone()，使用clone可以在创建一个新的进程的同时，来创建新的namespace，使用方法如下：

int clone(int (*child_func)(void *), void *child_stack, int flags, void *arg);
  • 参数child_func传入子进程运行的程序主函数。
  • 参数child_stack传入子进程使用的栈空间
  • 参数flags表示使用哪些CLONE_*标志位
  • 参数args则可用于传入用户参数

（2）sents()

使用sents可以将进程从原先的namespace，加入到一个新建好的namespace

Int  setns(int fd, int ns
最低0.47元/天 解锁文章
icyyyer
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
12、k8s Namespaces 资源隔离
无痕的博客
07-13 830
kube-public 这个命名空间是自动创建的，所有用户（包括未经过身份验证的用户）都可以读取它。这个命名空间主要用于集群使用，以防某些资源在整个集群中应该是可见和可读的。PersistentVolumes是不属于任何namespace的，但PersistentVolumeClaim是属于某个特定namespace的；命名空间名称满足正则表达式[a-z0-9]([-a-z0-9]*[a-z0-9])?default 没有指明使用其它命名空间的对象所使用的默认命名空间。支持的格式有很多，比较常见的是。
Linux cgroup资源隔离各个击破之 - io隔离
weixin_33681778的博客
06-11 328
Linux Cgroup blkio子系统的用法. blkio子系统支持的两种IO隔离策略 .1. (Completely Fair Queuing 完全公平队列)cfq io调度策略，支持按权重分配IO处理的时间片，从而达到IO在各资源组直接的调度和限制的目的，权重取值范围100-1000。 通过以下两个文件进行配置。 blkio.weight ...
【Linux】进程的隔离和控制：namespace 隔离、cgroup 控制
最新发布
m0_67470729的博客
05-04 1141
工具 dd、mkfs、df、mount、unshare、pidstat、stress 的使用 包括名称隔离的示例，控制组进行内存控制、cpu资源控制的示例
namespace隔离
weixin_44475356的博客
02-21 230
namespace网络隔离环境搭建
Linux下的组隔离用户
03-21
Linux下的组隔离用户 ，分享哦，是一些基础的知识，自己总结的
【k8s】利用namespace分隔系统资源(十八)
L李钟意的博客
04-15 652
Kubernetes 的名字空间并不是一个实体对象，只是一个逻辑上的概念。它可以把集群切分成一个个彼此独立的区域，然后我们把对象放到这些区域里，就实现了类似容器技术里namespace的隔离效果，应用只能在自己的名字空间里分配资源和运行，不会干扰到其他名字空间里的应用。Kubernetes 的 Master/Node 架构已经能很好地管理集群，为什么还要引入名字空间这个东西呢？它的实际意义是什么呢？我觉得，这恰恰是Kubernetes面对大规模集群、海量节点时的一种现实考虑。
Docker背后的内核知识—Namespace资源隔离
01-30
Docker这么火，喜欢技术的朋友可能也会想，如果要自己实现一个资源隔离的容器，应该从哪些方面下手呢？也许你第一反应可能就是chroot命令，这条命令给用户最直观的感觉就是使用后根目录/的挂载点切换了，即文件系统...
Docker基础知识之Linux namespace图文详解
09-15
主要给大家介绍了关于Docker基础知识之Linux namespace的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧。
详解Linux Namespace之User
09-15
User Namespace 是Linux Namespace 中的一种，自Linux内核3.8版本引入，主要用于隔离用户身份和权限。它允许不同namespace中的用户ID（UID）和组ID（GID）有不同的映射，从而在不同环境中实现权限的独立管理。 在...
k8s之多方面多维度的资源隔离和限制(namespace,LimitRange,ResourceQuota)
guijianchouxyz的博客
12-23 1946
首先我们能想到的资源隔离就是namespace，这不知道是不是大家的第一反应，反正我是的，，哈哈哈。当然还有好多可以配置资源的限制以及配额的方法
k8s部署-31-k8s中如何进行资源隔离资源
ouyangzhenxin的博客
04-10 2370
 在k8s中的我们的资源如何隔离呢？如果说有一个服务异常了，内存无限制的占用，其他的服务岂不是无法部署上去了？而且我们一般一个集群是给很多人，很多对象使用的，那么如何保证他们互不打扰？且无法看到其他人的相关内容呢？  Namespace一个重要的概念，Namespace，我们之前说过，但是没有细说他的功能是什么，他可以实现资源隔离和配额的隔离，比如下面的信息：从上图可以清晰的看到他能做什么，接下来实际操作下吧。新建namespace首先我们先查询下本地有多少个namespace；
Docker原理之隔离篇 --- namespace隔离简介
Jung_zhang的专栏
06-01 1979
Linux内核提供的一种隔离机制，Docker就是使用内核namespace的隔离机制来实现对应的资源隔离。
Kubernetes实战（二十八）-环境共享与隔离（Namespace）
专注基础架构领域
08-31 1751
Kubernetes使用命名空间的概念帮助解决集群中在管理对象时的复杂性问题。命名空间允许将对象分组到一起，便于将它们作为一个单元进行筛选和控制。无论是应用自定义的访问控制策略，还是为了测试环境而分离所有组件，命名空间都是一个按照组来处理对象。 Namespace即命名空间，主要有两个方面的作用： 资源隔离：可为不同的团队/用户（或项目）提供虚拟的集群空间，共享同一个Kubernetes集群的资源。比如可以为团队A创建一个Namespace ns-a，团队A的项目都部署运行在 ns-a 中，团队B创建另
自己动手写docker——实现六个namespace隔离
DoloresOOO的博客
07-06 597
自己动手写docker <<自己动手写docker>>阅读实践笔记 docker理论基础这部分不再赘述，可以看我这篇文章一文带你全方位入门docker。 此次实践使用的IDE为Goland，操作系统为mac，代码运行环境为Cent OS7，内核版本为3.10.0-957.21.3.el7.x86_64 开始前，需要修改Goland，Preferences–>Go–>OS改为linux，内核版本为。否则代码编写时一些linux only的系统调用会报错。 https:/
linux 资源隔离,资源隔离之 Linux namespace
weixin_39655689的博客
05-17 274
Linux namespace 简称 ns，在 2002 年 2.4.19 内核中被引入，发展到今天已经有 15 个年头了。2010 年后国内云计算爆发，紧接着 2013 年 Docker 崛起，ns 才作为不可或缺的一部分被重视起来。ns 本身其实比较简单，它是 Linux 内核的一种机制，给进程隔离和虚拟化内核资源用的。不同的进程是共享内核资源的。好比说大家住在同一个小区，虽然到家后关起门来谁...
[转载] namespace技术
weixin_30609331的博客
03-13 767
原文:http://www.infoq.com/cn/articles/docker-kernel-knowledge-namespace-resource-isolation namespace技术和cgroup技术是现阶段实现轻量级虚拟化的基石, 本文详细解释了namespace技术的基本原理, 对于理解namespace技术非常有帮助 Docker背后的内核知识——Na...
Dokcer 资源隔离：为什么构建容器需要 Namespace ？
小楼一夜听春雨，深巷明朝卖杏花
12-22 709
我们知道， Docker 是使用 Linux 的 Namespace 技术实现各种资源隔离的。那么究竟什么是 Namespace，各种 Namespace 都有什么作用，为什么 Docker 需要 Namespace呢？下面我带你一一揭秘。 首先我们来了解一下什么是 Namespace。 什么是 Namespace？ 下面是 Namespace 的维基百科定义： Namespace 是 Linux 内核的一项功能，该功能对内核资源进行分区，以使一组进程看到一组资源，而另一组进程看到另一组资源.
Linux命名空间概述
qq_38814358的博客
08-22 1361
Linux的命名空间机制提供了一种资源隔离的解决方案。PID,IPC,Network等系统资源不再是全局性的，而是属于特定的Namespace。Linux Namespace机制为实现基于容器的虚拟化技术提供了很好的基础，LXC（Linux containers）就是利用这一特性实现了资源的隔离。不同Container内的进程属于不同的Namespace，彼此透明，互不干扰。 Namespace是...
redis namespace
weixin_42752248的博客
10-16 8320
工作中发现redis 中存储的数据过多，看起来很不方便，无意中看到了session在redis中存的方式： 索性就想将自己的存入redis中的数据像这样展示，一来方便查找，二来也比较美观，查询了资料原来是redis key命名的方式导致的。如果你的key命名为XX：XX：XX 你就会得到这样一个key ，当然关于redis namesapce的命名方式还有很多，先放上两个链接以后整理 ht...
uts namespace隔离的资源
05-16
UTS namespace 是 Linux 内核中的一种 namespace，它主要用于隔离主机名和域名信息。在 UTS namespace 中，每个进程都有自己的主机名和域名信息，这些信息只在当前 namespace 内可见，不会影响其他 namespace 中的进程。 在 UTS namespace 隔离的资源中，主要包括以下几个方面： 1. 主机名：每个 UTS namespace 中都有一个唯一的主机名，不同 namespace 中的主机名可以不同。通过修改主机名，可以实现进程之间的隔离。 2. 域名：域名也是每个 UTS namespace 中的一个隔离资源，不同 namespace 中的域名可以不同。域名通常用于网络通信中，通过隔离域名，可以实现不同进程之间的网络隔离。 3. /proc/sys/kernel/hostname 文件：这个文件用于存储当前系统的主机名信息，每个 UTS namespace 中都有一个独立的 /proc/sys/kernel/hostname 文件，其中存储的主机名信息只在当前 namespace 中可见。 4. gethostname() 和 sethostname() 系统调用：这两个系统调用用于获取和设置当前系统的主机名信息，不同 UTS namespace 中的进程调用这些系统调用时，会返回不同的主机名信息。 总之，UTS namespace 提供了一种隔离机制，使得不同进程可以在同一系统中独立运行，互不影响。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值