Linux namespace 是Linux内核提供的一种轻量级虚拟化技术，可以将系统资源隔离开来，实现“隔离化”，使得不同的进程拥有自己独立的视图。
在Linux namespace中，不同的进程可以有自己独立的文件系统、网络空间、进程空间等，互不干扰。这种隔离性能够有效地提升系统的安全性，同时也有助于提升系统的效率和稳定性。而红帽作为一家知名的Linux发行版，也广泛应用了Linux nam
原创
2024-05-20 10:45:03
51阅读
Linux的UTS命名空间在上一篇博客里面介绍了Linux命名空间的使用，本博客更新的博客中更新下关于linuxUTS命名空间的介绍以及使用方式； UTS命名空间，是关于linux主机命名或者内核版本命名的一套命名空间，在此命名空间中用户感知的是一个单独命名的的linux主机名称，注意：仅仅是主机名称，如果没有结合其他命名空间操作的话，用户是感知不到一个单独的主机名称的； 一下是我学习linux的
转载
2024-10-09 11:39:45
17阅读
在 Linux 上实现隔离的技术手段就是 namespace。通过 namespace 可以隔离容器的进程 PID、文件系统挂载点、主机名等多种资源。不过我们今天重点要介绍的是网络 namespace，简称 netns。它可以为不同的命名空间从逻辑上提供独立的网络协议栈，具体包括网络设备、路由表、arp表、iptables、以及套接字（socket）等。使得不同的网络空间就都好像运行在独立的网络中
容器技术主要包括Namespace和Cgroup这两个内核特性Namespace又称为命名空间（也可翻译为名字空间），它主要做访问隔离，其原理是针对一类资源进行抽象，并将其封装在一起提供一个容器使用，对于这类资源，因为每个容器都有自己的抽象，而它们彼此之间是不可见的，所以就可以做到访问隔离。Cgroup是contrl group简称，又称为控制组，它主是要做资源控制，其原理是将一组进程放在一个控制
转载
2024-04-25 13:20:13
60阅读
前一篇文章介绍了使用 NAT 将 Linux network namespace 连接外网，但是这种模式有很大的局限，包括它使用的是内部IP，因此，外部计算机不能直接访问其IP，而需要通过访问其主机再通过 DNAT 才能访问它。它的应用场景通常是因为企业使用的公网IP地址一般都数量有限，在内部计算机需要访问公网时，往往采取 NAT 方式。本文将介绍使用 linux brid
转载
2024-08-06 14:43:09
173阅读
namespace是linux自带的功能用来隔离内核资源的机制，如进程pid，主机名与域名，网络设备端口等。各个docker容器运行在同一个docker主进程并且共 用同一个宿主机系统内核，各docker容器运行在宿主机的用户空间，每个容器都要有类似于虚拟机一样的相互隔离的运行空间。容器之间是感受不到彼此的存在的，在网络中可以被看做是一个独立的个体存在，而namespace起到的作用就是让资源之间
转载
2024-04-19 14:34:42
90阅读
第1天：Linux namespace概述#### 从本文开始，我们将会从零开始带领大家学习Linux namespace的相关内容。#### 在本文中，我们将会首先介绍namespace的基本概念。## 什么是namespace？Namespace是对全局系统资源的一种封装隔离，使得处于不同namespace的进程拥有独立的全局系统资源，改变一个namespace中的系统资源只会影响当前name
转载
2024-02-20 18:29:58
44阅读
namespace 是 Linux 内核用来隔离内核资源的方式。通过 namespace 可以让一些进程只能看到与自己相关的一部分资源，而另外一些进程也只能看到与它们自己相关的资源，这两拨进程根本就感觉不到对方的存在。具体的实现方式是把一个或多个进程的相关资源指定在同一个 namespace 中。Linux namespaces 是对全局系统资源的一种封装隔离，使得处于不同 namespace 的
转载
2024-03-27 23:18:35
43阅读
Linux mount命令
Linux mount命令是经常会使用到的命令，它用于挂载Linux系统外的文件。
|--语法
mount [-hV]
mount -a [-fFnrsvw] [-t vfstype]
mount [-fnrsvw] [-o options [,...]] device | dir
mount [-fnrsvw] [-t vfstype]
转载
2024-04-24 10:06:21
67阅读
Linux Namespace: Exploring the Power of Isolation
Linux Namespace is a powerful feature provided by the Linux kernel that enables the isolation and virtualization of system resources. The concept of
原创
2024-01-30 21:56:34
54阅读
目录文章目录目录Linux NamespaceLinux Namespace 的类型Linux NamespaceLinux Namespace（命名空间）是一种操作系统层级的资源隔离技术，能够将 Linux 的全局资源，划分为 namespace 范围内的资源，而且不同 namespace 间的资源彼此透明，不同 namespace 里的进程无法感知到其它 namespace 里面的进程和资源。Linux namespace 实现了 6 项资源隔离，基本上涵盖了一个小型操作系统的运行要素，包括主机
原创
2021-07-14 13:59:42
464阅读
1 Linux Namespace概述Namespace是对全局系统资源的一种封装隔离，使得处于不同namespace的进程拥有独立的全局资源，改变一个namespace中的系统资源只会影响当前namespace里的进程，对其他namespace中的进程没有影响。1.1Linux内核支持的namespaces目前，Linux内核里面实现了7种不同类型的namespace。名称 宏定义
原创
2023-09-20 19:56:11
177阅读
目录文章目录目录Linux NamespaceLinux Namespace 的类型Linux NamespaceLinux Namespace（命名空间）是一种操作系统层级的资源隔离技术，能够将 Linux 的全局资源，划分为 namespace 范围内的资源，而且不同 namespace 间的资源彼此透明，不同 namespace 里的进程无法感知到其它 namespace 里面
原创
2022-03-16 14:47:36
3898阅读
一直对linux内核的namespace感到困惑，今天看了一下代码才知道，原来所谓的namespace其实就是给虚拟化用的，PID namespace其实就是建立一个新的PID空间，这样内部可以使用一套新的PID，而且不会和外部冲突。这也就是说某个进程其实会有两个PID，一个空间一个。我写了段C代码来展示这个问题。/*
* gcc namespace.c -o ns
*
root
转载
2024-08-26 13:23:55
0阅读
命名空间（Linux namespace）是linux内核针对实现虚拟化引入的一个特性。创建的每个进程都有自己的命名空间，运行在其中的进程都像是在独立的操作系统中运行一样，命名空间保证了进程之间互不影响。 命名空间提供了一种不同的解决方案，只使用一个内核在一台物理计算机上运作，所有全局资源都通过命名空间抽象起来。这使得可以将一组进程放置到一个命
转载
2024-03-01 20:10:33
542阅读
Linux中虚拟化技术——Namespace前言最近在使用虚拟化容器的相关知识，容器技术确实改变了传统系统的部署和运维方式，方便进行敏捷开发与测试。在感叹之余，不仅对其后的技术有些好奇。进一步了解后发现其中利用了Linux的虚拟化技术——Namespace。什么是虚拟化虚拟化是指在一台服务器或主机上可以满足多个用户同时进行操作而互相不受影响。这个类似与我们平时的应用软件，但又有些不同，主要区别是应
转载
2024-08-06 12:30:10
33阅读
1.创建namespaceip netns add namespace001ip netns add namespace002删除namespace命令为：ip netns delete 空间名称查看
原创
2023-01-09 17:29:01
143阅读
namespace前言namespace是Linux虚拟网络的一个重要概念，传统的Linux的许多资源是全局的，如果进程id资源。而namespace的目的首先就是讲这些资源做资源隔离。Linux可以在一个Host内创建许多namespace，于是那些原本是linux的全局资源，就变成了namespace范围内的“全局”资源，而且不同namespace的资源相互不可见，彼此透明。Linux nam
Pod 是可以在 Kubernetes 中创建和管理的、最小的可部署的计算单元。Pod 是一组（一个或多个） 容器； 这些容器共享存储、网络、以及怎样运行这些容器的声明。 Pod 中的内容总是并置（colocated）的并且一同调度，在共享的上下文中运行。 Pod 所建模的是特定于应用的 “逻辑主机”，其中包含一个或多个应用容器， 这些容器相对紧密地耦合在一起。 在非云环境中，在相同的物理机或虚拟
转载
2024-09-30 14:10:06
19阅读
编者注：Namespace是将内核的全局资源做封装，使得每个Namespace都有一份独立的资源，因此不同的进程在各自的Namespace内对同一种资源的使用不会互相干扰。目前Linux内核总共支持以下6种Namespace：IPC：隔离System V IPC和POSIX消息队列。Network：隔离网络资源。Mount：隔离文件系统挂载点。PID：隔离进程ID。UTS：隔离主机名和域名。Use
转载
2024-03-15 20:10:52
174阅读
