linux namespace

电脑按下开机键后，程序员能控制的第一个程序并不是内核，而是Grub

1.创建两个namespace ip netns add 空间1 ip netns add 空间2 备注： 删除namespace命令为：ip netns delete 空间名称 查看所有namespace命令为：ip netns ls 2.为两个namespace创建双向通信管道pair ip link add type veth 备注：pair是成对出现的，一次创建会生成两个，默认是在名称后拼接数字来区分 3.查看系统中所有的通信管道pair ip link 备注：删除pair：ip link d

在传统的LIinux系统上，系统资源都是全局的，比如pid、文件、网络等，为了支持容器虚拟化，Linux内核有NameSpace机制，它可以把一组进程的资源隔离起来，比如使用将进程自己的文件映射到特定目录下，不与其他命名空间下的进程共享。

文章目录基础查看网络命名空间添加网络命名空间删除网络命名空间操作进入命名空间查看ip信息启动命名空间网络通信veth 虚拟网卡接口创建一对vethveth绑定到命名空间veth添加ip地址启动vethexample 基础 查看网络命名空间 ip netns list 添加网络命名空间 ip netns add 命名空间 ip netns add test1 删除网络命名空间 ip netns delete 命名空间 ip netns delete test1 操作 进入命名空间查看ip信息

PID命名空间（PID Namespaces）是Linux命名空间中的一种类型，用于隔离进程ID空间。这意味着在各个PID命名空间中，进程ID是唯一且独立的。每个新的PID命名空间都有自己的PID为1的进程，该进程是命名空间内的所有其他进程的祖先。当我们创建新的PID命名空间（例如在创建新的容器时），这实际上会生成一个新的进程ID空间，其中的进程将为其当前命名空间分配一个新的、唯一的PID。同样一个进程在其父命名空间中也有一个唯一的PID。这样就允许在单系统中并行运行多个相同PID的进程，

环境背景 Linux版本：linux-4.10.5 Linux namespace 作用： Linux Namespace是一种Linux Kernel提供的资源隔离方案，提供Pid，Network，Ipc，Uts，Mount等资源的隔离，每个Namespace下的这些资源对于其他Namespace是不可见的 作用对象：进程 分析 对Linux namespace的分析会结合一些简单的源码做一些分...

最近一年多的时间里，学习了docker和kubernetes部分知识，主要集中在平台搭建和应用部署方面。为了更近一步了解容器的实现原理和底层机制，接下来要先研究一下Linux namespace和Cgroup的相关内容，为后续研究docker源码做准备，自勉！Linux namespace是一种由内核提供的进程访问控制机制，与Cgroup的资源配额限制不同，namespace的主要功能是实现进程隔离，为进程提供独立的运行环境。

如果你熟悉IPC的原理的话，你会知道，IPC需要有一个全局的ID，即然是全局的，那么就意味着我们的Namespace需要对这个ID隔离，不能让别的Namespace的进程看到。他作为所有进程的父进程，有很多特权(比如：屏蔽信号等)，另外，其还会为检查所有进程的状态，我们知道，如果某个子进程脱离了父进程(父进程没有wait它)，那么init就会负责回收资源并结束这个子进程。这样，我们的父进程就可以动态地设置容器需要的这些文件的配置， 然后再把他们mount进容器，这样，容器的镜像中的配置就比较灵活了。

Linux Namespace技术为容器化提供了轻量级的资源隔离机制，支持多种隔离类型：UTS隔离主机名和域名，PID隔离进程ID，USER隔离用户/组ID，MOUNT隔离文件系统挂载点，NETWORK隔离网络环境等。通过示例演示了不同命名空间的实际效果，如UTS命名空间允许独立设置hostname而不影响主机，PID命名空间重新挂载proc后显示隔离的进程视图，USER命名空间实现虚拟root权限，MOUNT命名空间创建私有挂载点，NETWORK命名空间仅保留本地回环接口。

操作系统通过虚拟内存技术，使得每个用户进程都认为自己拥有所有的物理内存，这是操作系统对内存的虚拟化。操作系统通过分时调度系统，每个进程都能被【公平地】调度执行，即每个进程都能获取到CPU，使得每个进程都认为自己在进程活动期间拥有所有的CPU时间，这是操作系统对CPU的虚拟化。 从这两种虚拟化方式可推知，当使用某种虚拟化技术去管理进程时，进程会认为自己拥有某种物理资源的全部。 虚拟内存和分时系统均是对「物理资源」进行虚拟化，其实操作系统中还有很多「非物理资源」，比如用户权限系统资源、网络协议栈资源、文件系

     本文将就namespace这个知识点，进行简单的归纳总结，力求通俗易通。在资料汇总的过程中，参考了许多网上的博客资料，在文章尾部给出相关链接。      namespace，命名空间，从名字上看，应该是类似于包含许多名字的空间，打个比方，三年一班的小明和三年二班的小明，虽说他们名字是一样的，但是所在班级不一样，那么，在全年级排行榜上面，即使出现两个名字一样的小明，也会通过各自的学号来区...

1）方法一 使用 lsns 查看 下面展示了当前系统中只有一个 pid namespace，其 inode 号是 4026531836，该 pid namespace 中的最小 pid 是 1，即 init 进程 $ lsns NS TYPE NPROCS PID USER COMMAND 4026531836 pid 77 1 root /usr/lib/systemd/systemd --switched-root --system --deserialize 22 4026531837 user

Open vSwitch（下面简称为 OVS）是由 Nicira Networks 主导的，运行在虚拟化平台（例如 KVM，Xen）上的虚拟交换机。在虚拟化平台上，OVS 可以为动态变化的端点提供 2 层交换功能，很好的控制虚拟网络中的访问策略、网络隔离、流量监控等等。

Linux 进程管理之命名空间相关知识。

Docker基于Linux内核特性，实现了轻量级的操作系统概念。所谓轻量级的操作系统，也就意味着进程ID,内存，网络等都是独立的，为了使容器（轻量级操作系统）能够在物理机上运行，需要在物理机上对这些容器做出资源做出规划，比如允许使用多少带宽，内存等。 为了对一组进程进行资源规划和资源隔离，看了这么多，我觉得Namespace（命名空间）是用来作资源隔离的，Cgroup（控制组）是用来做资源限制的。.........

在初步的了解 docker 后，笔者期望通过理解 docker 背后的技术原理来深入的学习和使用 docker，接下来的几篇文章简单的介绍下 linux namespace 的概念以及基本用法。namespace 的概念namespace 是 Linux 内核用来隔离内核资源的方式。通过 namespace 可以让一些进程只能看到与自己相关的一部分资源，而另外一些进程也只能看到与它们自己相关的资源...

Linux Namespace提供了一种内核级别隔离系统资源的方法，通过将系统的全局资源放在不同的Namespace中，来实现资源隔离的目的。不同Namespace的程序，可以享有一份独立的系统资源。目前Linux中提供了六类系统资源的隔离机制，分别是： namespace 系统调用参数 隔离内容 UTS CLONE_NEWUTS 主机名与域名 IPC CLONE_NEWIPC...

namespace命名空间-之应用                                                                                                                 shichaog@126.com 由于各种原因，用户空间命名空间的实现算是一个里程碑了，首先是历时五年最复杂命名空间之一的user命名空