Namespaces in operation

最新推荐文章于 2024-11-01 18:23:17 发布
最新推荐文章于 2024-11-01 18:23:17 发布
阅读量71 收藏
点赞数
分类专栏： # linux 文章标签： linux
原文链接：https://lwn.net/Articles/531114/
版权

Namespaces in operation, part 1: namespaces overview [LWN.net]icon-default.png?t=N6B9https://lwn.net/Articles/531114/Namespaces in operation, part 2: the namespaces API [LWN.net]icon-default.png?t=N6B9https://lwn.net/Articles/531381/Namespaces in operation, part 3: PID namespaces [LWN.net]icon-default.png?t=N6B9https://lwn.net/Articles/531419/Namespaces in operation, part 4: more on PID namespaces [LWN.net]icon-default.png?t=N6B9https://lwn.net/Articles/532748/Namespaces in operation, part 5: User namespaces [LWN.net]icon-default.png?t=N6B9https://lwn.net/Articles/532593/Namespaces in operation, part 6: more on user namespaces [LWN.net]icon-default.png?t=N6B9https://lwn.net/Articles/540087/Namespaces in operation, part 7: Network namespaces [LWN.net]icon-default.png?t=N6B9https://lwn.net/Articles/580893/

wacpguo
关注
专栏目录
Linux: debug: strace: attach: ptrace(PTRACE_SEIZE, 25): Operation not permitted
mzhan017的博客
08-15 403
最近遇到一个错误：./strace: attach: ptrace(PTRACE_SEIZE, 25): Operation not permitted原因，在内核里，如果所属的thread不在一个group，就不让strace。另一个原因，如果之前已经有ptrace了，就不允许再次来ptrace；或者进程已经在退出的状态。
Namespaces in operation, part 1: namespaces overview
新博客：https://aping-dev.com/
10-29 314
Linux 3.8 合并窗口接受了 Eric Biederman 的大量用户命名空间及相关的补丁。尽管仍有一些细节待完成，例如，许多 Linux 文件系统还不知道用户命名空间，但用户命名空间的实现已经在功能上完成了。 用户命名空间的完成是一个里程碑。首先，这项工作代表了迄今为止命名空间中最复杂实现之一的完成，因为自从用户命名空间实现首次实现（在Linux2.6.23中）以来，已经有五年左右的时间了...
Linux Namespaces in operation记录 - part 4
EricJeffrey的博客
08-21 183
文章目录PID Namespace一个例子init进程与信号unshare() 与 setns()又一个例子小结 注：本文绝大部分内容来自LinuxNamespaces实践part4 ，原文系列文章详细描述了Linux Namespace相关内容，英语过关的建议阅读原文，本文内容主要用来记录学习内容，如有不当之处还请评论区指正。 PID Namespace 一个新创建的PID Namespace中...
Namespaces in operation, part 7: Network namespaces
新博客：https://aping-dev.com/
11-03 270
自从上次我们研究 Linux 命名空间以来已经有一段时间了。我们的系列缺少了一篇，现在补上：网络命名空间。顾名思义，网络命名空间将网络设备、地址、端口、路由、防火墙规则等的使用划分在不同的盒子，基本上是在一个单独运行的内核实例中虚拟化网络。网络命名空间在 2.6.24 版进入内核，约 5 年前；大概一年后，它们才进入黄金时段。从那以后，它们似乎在很大程度上被开发人员忽略了。 基本的网络命名空间管理...
Linux Namespaces in operation记录 - part 7
EricJeffrey的博客
08-29 149
文章目录基础网络Namespace管理Network Namespace 配置Network Namespace的用途总结 注：本文绝大部分内容来自Linux Namespaces实践part 7，原文系列文章详细描述了Linux Namespace相关内容，英语过关的建议阅读原文，本文内容主要用来记录学习内容，如有不当之处还请评论区指正。 Network Namespace隔离了系统中的网络设备...
Linux Namespaces in operation记录 - part 5
EricJeffrey的博客
08-24 252
文章目录创建User Namespace一个栗子映射用户与组ID又一个栗子映射规则以及深入探索映射总结 注：本文绝大部分内容来自Linux Namespaces实践part 5，原文系列文章详细描述了Linux Namespace相关内容，英语过关的建议阅读原文，本文内容主要用来记录学习内容，如有不当之处还请评论区指正。 User Namespace隔离了安全相关的属性，即用户ID、组ID、根目录...
Namespaces in operation, part 3: PID namespaces
新博客：https://aping-dev.com/
10-28 340
接着前两篇命名空间文章（Part 1: namespaces overview and Part 2: the namespaces API)，现在看一下 PID 命名空间。与 PID 命名空间相关的全局资源就是进程 ID 数字空间。这意味着在不同 PID 命名空间中的进程可以有相同的进程 ID。PID 命名空间实现的容器可在主机之间迁移，并保持容器内的进程 ID 不变。 对于传统 Linux （...
Namespaces in operation, part 5: User namespaces
新博客：https://aping-dev.com/
11-01 375
继续我们的命名空间系列文章，本文看一下用户命名空间，大部分实现于 Linux 3.8。（剩余的工作是 XFS 和其它文件系统中的一些改动；后者在 3.9 被合并）。用户命名空间与用户和组 ID 相映射。这意味着一个进程在某个用户命名空间内的用户和组 ID 可以与用户命名空间外的不同。最重要的是，一个进程可以在一个命名空间外有一个非 0 的用户 ID ，同时在命名空间内有一个为 0 的用户 ID；换...
Linux Namespaces in operation记录 - part 6
EricJeffrey的博客
08-27 261
文章目录User Namespace 与 capabilities一个栗子User Namespace与其它Namespace的结合再看capabilities总结 注：本文绝大部分内容来自Linux Namespaces实践part 6，原文系列文章详细描述了Linux Namespace相关内容，英语过关的建议阅读原文，本文内容主要用来记录学习内容，如有不当之处还请评论区指正。 User Na...
Namespaces in operation, part 2: the namespaces API
新博客：https://aping-dev.com/
10-29 258
命名空间将全局系统资源包装在一个抽象中，使得命名空间中的进程认为它们拥有独立的资源实例。命名空间可用于多种目的，最重要的是实现容器，一种轻量级虚拟化技术。本系列的第二篇文章将看一下命名空间的一些细节和 API。本系列中的第一篇文章对命名空间进行了总览。本文将看一下命名空间 API 中的一些细节，并在一些例子中展示运行中的 API。 命名空间 API 包含三个系统调用：clone()，unshare...
pipeline流水线无法部署yaml-“system:serviceaccount:kube-ops:default“ cannot get resource “services“ in API g
qq_48349180的博客
10-20 1968
pipeline流水线无法部署yaml-"system:serviceaccount:kube-ops:default" cannot get resource "services" in API g
本地开发连接虚拟机Apollo报错记录
weixin_45207474的博客
01-31 4043
问题描述： 这段时间在学习 Apollo 配置中心，所以在自己的虚拟机上通过 Docker 部署了一套 Apollo 环境。根据 Apollo 官网的步骤一步步进行下来都没有什么问题，Docker 上的 Java 客户端的 Demo 程序也可以运行。但是在自己本地的 IDEA 里跑的 Spring Boot 代码从 Apollo 配置中心获取在线配置的时候启动报错，报错信息如下： 2021-01-31 22:19:30.481 INFO 4724 --- [ main] c.l.l.
linux内核是否支持cgroup,如何确认linux内核已经开启cgroup和namespace功能
weixin_39553600的博客
05-06 1914
满意答案hhl1172016.09.11采纳率：44%等级：10已帮助：1173人Cgroup和Namespace在测试中的使用(上)很多时候需要测试程序在资源受限情况下的表现，普通的做法可能是不断对系统加压使能够分配给目标程序的资源变少，换另一个思路思考，可以尝试限制分配给目标程序的资源总数，使得机器状态健康的情况下让程序资源使用达到饱和。作为一个正在做着容器项目的人，知道容器技术是依靠...
K8S之ConfigMap
weixin_46686835的博客
03-24 596
K8S之ConfigMap 什么是ConfigMap？ ConfigMap是用来存储配置文件的kubernetes资源对象，所有的配置内容都存储在etcd中。 创建ConfigMap的方式 创建ConfigMap的方式有4种： 通过直接在命令行中指定configmap参数创建，即–from-literal，–from-literal可多次使用 通过指定文件创建，即将一个配置文件创建为一个ConfigMap-，-from-file=<文件> 通过指定目录创建，即将一个目录下的所有配置文
Linux特种文件系统--tmpfs文件系统
刘元林的博客
10-29 961
tmpfs类似于RamDisk（只能使用物理内存），使用虚拟内存（简称VM）子系统的页面存储文件。tmpfs完全依赖VM，遵循子系统的整体调度策略。说白了tmpfs跟普通进程差不多，使用的都是某种形式的虚拟内存，至于数据存储在物理内存中还是在交换分区中，全权交由VM子系统。定义： 是一个基于内存的文件系统，它在 RAM 中存储数据，因此访问速度非常快。用途： 通常用于存储临时文件，这些文件不需要永久保存，而且频繁读写。使用 可以减少对物理磁盘的磨损，并提高性能。示例路径：常见的 挂载点包括 、、 等。持
Camp4-L0：Linux 前置基础
fangsfdavid的博客
10-29 853
书生浦语大模型实战营第四期：Linux前置基础
【Linux】MySQLMGR主从复制
Stringzhua的博客
10-30 774
MySQL是⽬前最流⾏的开源关系型数据库，国内⾦融⾏业也开始全⾯使⽤，其中MySQL5.7.17提出的 MGR(MySQL Group Replication)既可以很好的保证数据⼀致性⼜可以⾃动切换，具备故障检测功能、 ⽀持多节点写⼊，MGR是⼀项被普遍看好的技术。MGR(MySQL Group Replication)是MVSQL⾃带的⼀个插件，可以灵活部署。
Linux 之 信号概念、进程、进程间通信、线程、线程同步
挥剑决浮云的博客
11-01 517
如果释放互斥锁时有一个以上的线程阻塞，那么这些阻塞的线程会被唤醒，它们都会尝试对互斥锁进行加锁，当有一个线程成功对互斥锁上锁之后，其它线程就不能再次上锁了，只能再次陷入阻塞，等待下一次解锁。事实上，子进程是父进程的一个副本，譬如子进程拷贝了父进程的数据段、堆、栈以及继承了父进程打开的文件描述符，父进程与子进程并不共享这些存储空间，这是子进程对父进程相应部分存储空间的完全复制，执行fork()之后，每个进程均可修改各自的栈数据以及堆段中的变量，而并不影响另一个进程。是一族函数，而不是一个单独的函数。
『 Linux 』网络传输层 - TCP(二)
最新发布
小侯宝的博客
11-01 789
为什么是三次握手三次握手是TCP为了保证双方通信时具有可靠性所定制的一种策略;而三次握手可以确保客户端和服务端至少都向对方发送了一次消息,从而确保连接建立的更为可靠;以朴素的角度来看三次握手实际上也可以被解析成四次握手;但为了提升连接创建的效率,TCP采用捎带应答的策略,在第二次握手中将ACK报文与SYN报文整合成了一个报文,即为SYN+ACK报文;在三次握手中能够确保双端都对对方进行一次消息的发送以及消息的接收来确保连接的稳定,因此三次握手中任何一次握手都不能少;
创建namespaces
09-02
要创建一个namespace，您可以使用以下命令： ``` kubectl create namespace ``` 将 `<namespace-name>` 替换为您想要创建的namespace的名称。例如，要创建一个名为`my-namespace`的namespace，您可以运行以下命令...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值