操作系统通过虚拟内存技术，使得每个用户进程都认为自己拥有所有的物理内存，这是操作系统对内存的虚拟化。操作系统通过分时调度系统，每个进程都能被【公平地】调度执行，即每个进程都能获取到CPU，使得每个进程都认为自己在进程活动期间拥有所有的CPU时间，这是操作系统对CPU的虚拟化。从这两种虚拟化方式可推知，当使用某种虚拟化技术去管理进程时，进程会认为自己拥有某种物理资源的全部。虚拟内存和分时系统均是对「
转载
2024-05-16 06:42:55
122阅读
一、前言namespace(命名空间)和cgroup是软件容器化（想想Docker）趋势中的两个主要内核技术。简单来说，cgroup是一种对进程进行统一的资源监控和限制，它控制着你可以使用多少系统资源（CPU，内存等）。而namespace是对全局系统资源的一种封装隔离，它通过Linux内核对系统资源进行隔离和虚拟化的特性，限制了您可以看到的内容。
Linux 3.8内核提供了6种类型的命名空间：
转载
2024-06-12 16:07:12
370阅读
编者注：Namespace是将内核的全局资源做封装，使得每个Namespace都有一份独立的资源，因此不同的进程在各自的Namespace内对同一种资源的使用不会互相干扰。目前Linux内核总共支持以下6种Namespace：IPC：隔离System V IPC和POSIX消息队列。Network：隔离网络资源。Mount：隔离文件系统挂载点。PID：隔离进程ID。UTS：隔离主机名和域名。Use
转载
2024-03-15 20:10:52
174阅读
前一篇文章介绍了使用 NAT 将 Linux network namespace 连接外网，但是这种模式有很大的局限，包括它使用的是内部IP，因此，外部计算机不能直接访问其IP，而需要通过访问其主机再通过 DNAT 才能访问它。它的应用场景通常是因为企业使用的公网IP地址一般都数量有限，在内部计算机需要访问公网时，往往采取 NAT 方式。本文将介绍使用 linux brid
转载
2024-08-06 14:43:09
173阅读
namespace 是 Linux 内核用来隔离内核资源的方式。通过 namespace 可以让一些进程只能看到与自己相关的一部分资源，而另外一些进程也只能看到与它们自己相关的资源，这两拨进程根本就感觉不到对方的存在。具体的实现方式是把一个或多个进程的相关资源指定在同一个 namespace 中。Linux namespaces 是对全局系统资源的一种封装隔离，使得处于不同 namespace 的
转载
2024-03-27 23:18:35
43阅读
在学习Kubernetes的过程中，了解Linux Namespace是非常重要的一部分，因为Namespace是Kubernetes中实现隔离性的基础。在本文中，我将详细解释Linux Namespace的概念，并通过代码示例演示如何使用Linux Namespace来实现隔离。
### Linux Namespace详解
#### 1. 什么是Linux Namespace？
Linux
原创
2024-04-29 12:12:34
194阅读
namespace 相关的技术，有六种类型，分别是 UTS、User、Mount、Pid、Network 和 IPC。
原创
2023-12-04 22:42:06
176阅读
点赞
Linux中虚拟化技术——Namespace前言最近在使用虚拟化容器的相关知识，容器技术确实改变了传统系统的部署和运维方式，方便进行敏捷开发与测试。在感叹之余，不仅对其后的技术有些好奇。进一步了解后发现其中利用了Linux的虚拟化技术——Namespace。什么是虚拟化虚拟化是指在一台服务器或主机上可以满足多个用户同时进行操作而互相不受影响。这个类似与我们平时的应用软件，但又有些不同，主要区别是应
转载
2024-08-06 12:30:10
33阅读
https://coolshell.cn/articles/17010.htmlhttps://coolshell.cn/articles/17029.html
转载
2019-02-18 17:18:00
768阅读
Linux 内核里面实现了以下几种不同类型的 namespace。
原创
2024-08-01 00:44:14
63阅读
点赞
Docker 基础技术之 Linux namespace 详解 Docker 是“新瓶装旧酒”的产物，依赖于
原创
2023-03-05 09:45:59
123阅读
Docker 基础技术之 Linux namespace 详解 Docker 是“新瓶装旧酒”的产物，依赖于 Linux 内核技术 chroot 、namespace 和 cgroup。本篇先来看 namespace 技术。 Docker 和虚拟机技术一样，从操作系统级上实现了资源的隔离，它本质上是
原创
精选
2023-05-16 23:08:56
242阅读
Docker 基础技术之 Linux namespace 详解 Docker 是“新瓶装旧酒”的产
原创
2023-03-05 09:44:14
103阅读
在 Docker基础技术：Linux Namespace(上篇)中我们了解了，UTD、IPC、PID、Mount 四个namespace，我们模仿Docker做了一个相当相当山寨的镜像。在这一篇中，主要想向大家介绍Linux的User和Network的Namespace
转载
2022-02-17 11:15:23
231阅读
时下最热的技术莫过于Docker了，很多人都觉得Docker是个新技术，其实不然，Docker除了其编程语言用go比较新外
转载
2022-02-17 11:32:47
132阅读
Linux Namespace 作为 Docker 的技术核心之一，主要作用就是对容器的资源进行隔离。容器的本质其实就是 Linux 的一个进程，容器的系统资源隔离其实就是进程的系统资源隔离，本文将从 Linux 内核源码的层面，谈谈进程是如何通过 Namespace 实现系统资源隔离的
在 Docker基础技术：Linux Namespace（上篇）中我们了解了，UTD、IPC、PID、Mount 四个namespace，我们模仿Docker做了一个相当相当山寨的镜像。在这一篇中，主要想向大家介绍Linux的User和Network的Namespace。好，下面我们就介绍一下还剩下的这两个Namespace。User NamespaceUser Namespace主要是用了CLO
转载
2016-04-23 14:43:00
71阅读
2评论
时下最热的技术莫过于Docker了，很多人都觉得Docker是个新技术，其实不然，Docker除了其编程语言用go比较新外，其实它还真不是个新东西，也就是个新瓶装旧酒的东西，所谓的The New “Old Stuff”。Docker和Docker衍生的东西用到了很多很酷的技术，我会用几篇 文章来把这
转载
2016-04-23 14:42:00
85阅读
2评论
Linux的namespace是Linux内核中一个非常重要的概念，它为Linux提供了一种可以隔离一组进程的方法。在Linux系统中，每个用户都有自己的命名空间，这样可以避免进程之间相互干扰。而红帽作为Linux系统中一个知名的发行版本，也是广泛使用namespace的。本文将介绍一下Linux的namespace及其在红帽系统中的应用。
首先，我们来了解一下Linux的namespace是什
原创
2024-04-23 10:14:46
147阅读
docker现在可以说是Paas界的几大主流工具之一，它的大名可以说是无人不知无人不晓。为了更好的使用docker，我决定开个坑一步步的了解docker的内部原理，并利用golang开发一个简易的docker程序。下面就让我们开始进入正题。
docker是一个基于linux namespace和Cgroups开发的虚拟容器工具。这里有两个关键词，linux namespace和Cgruops我们今
转载
2023-11-09 11:48:20
135阅读
