23.3. 命名空间简介
使用命名空间来隔离软件对象,以防止独立干扰和管理资源。每个命名空间维护自己的挂载点、网络设备和主机名,使容器等技术能够在共享系统上安全运行。
要检查进程所属的命名空间,您可以在 /proc/<PID>/ns/ 目录中检查符号链接。
| Namespace | Isolates |
|---|---|
| Mount | 挂载点 |
| UTS | 主机名和 NIS 域名 |
| IPC | SysV IPC, POSIX 消息队列 |
| PID | 进程 ID |
| Network | 网络设备、堆栈、端口等 |
| User | 用户和组群 ID |
| Control groups | 控制组群根目录 |