容器的核心：Namespace

最新推荐文章于 2025-07-21 16:49:51 发布

张晋涛-MoeLove

最新推荐文章于 2025-07-21 16:49:51 发布

阅读量948

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.csdn.net/tao12345666333/article/details/108728540

Docker 核心知识必知必会专栏收录该内容

51 篇文章 ¥99.00 ¥99.00

订阅专栏

本文深入探讨了Linux Namespace这一核心技术，它是容器资源隔离的基础。文章解释了Namespace的概念，如何通过clone(), setns(), unshare()等API使用Namespace，并通过实例展示了PID和UTS Namespace的隔离效果。此外，还讨论了在Docker中如何利用Namespace实现容器的隔离，并提供了共享PID Namespace的示例，为后续的容器实践打下基础。" 108831363,7528248,路由器与交换机：工作原理与区别解析,"['网络', '路由器技术', '交换机技术', '网络层', '链路层']

这是本专栏的第二部分：容器篇，共 8 篇，帮助大家由浅入深地认识和掌握容器。前面，我为你介绍了容器生命周期和资源管理相关的内容，让你对容器有了更加灵活的控制。之后从进程的角度带你认识了容器以及容器核心技术之一的 cgroups。本篇，我来为介绍容器的另一项核心技术：namespace。

什么是 namespace

我们仍然以 Wiki 上对 namespace 的定义开始：

Namespaces are a feature of the Linux kernel that partitions kernel resources such that one set of processes sees one set of resources while another set of processes sees a different set of resources. The feature works by having the same namespace for these resources in the various sets of processes, but those names referring to distinct resources.

namespace 是 Linux 内核的一项功能，它可以对内核资源进行分区，使得一组进程可以看到一组资源；而另一组进程可以看到另一组不同的资源。该功能是在各种进程集中对这

了解本专栏