linux创建命名空间,k8s创建命名空间

linux创建命名空间,k8s创建命名空间

命名空间(Linux namespace)是linux内核针对实现虚拟化引入的一个特性。创建的每个进程都有自己的命名空间，运行在其中的进程都像是在独立的操作系统中运行一样，一、Linux命名空间概述Linux命名空间是一种对系统资源隔离的解决方案，这些系统资源包括进程ID、主机名、网络、进程间通讯和文件系统等。名称空间的目的是通

地址空间是进程线程最核心的东西，每个进程都有独立的地址空间3.5 拷贝进程的命名空间nsproxy 在创建进程或线程的时候，还可以让内核帮我们创建独立的命名空间。在默认情况下，创建进程没有指定命Linux 命名空间在linux中，命名空间主要提供一种轻量级的资源虚拟，可以从不同方面来查看系统的全局属性，不同命名空间可以互相不干扰，为进程的一部分嗯。例如：

linuxnl是一个Linux内核网络命名空间工具。它允许用户创建和管理网络命名空间，以便在同一主机上实现网络隔离和虚拟化。它支持创建虚拟的网络设备、路由表、防火墙规则和网络虚拟以太网设备或简称veth是Linux 网络接口，充当两个网络命名空间之间的连接线。veth 是一个全双工链接，每个命名空间中都有一个接口。一个接口中的流量被引导出另一个接口。Docker

在Linux 中，可以使用ip netns 命令来创建和管理网络命名空间。下面是创建网络命名空间的简单示例：创建网络命名空间：sudo ip netnsaddns1 在网络命名空间中背景从Linux 2.6.24版的内核开始，Linux 就支持6种不同类型的命名空间。它们的出现，使用户创建的进程能够与系统分离得更加彻底，从而不需要使用更多的底层虚拟化技术。CLONE_NEWIPC

1.1 Linux网络1.2 网络实现的分层模型2、网络命名空间net 2.1 网络命令空间net 2.2 初始化& 清理元组pernet_operations(创建命名空间) 初始化& 清理元组pernet_operations 网创建一个新的命名空间有以下几种办法：1、在clone新进程时指定CLONE_NEWPID/CLONE_NEWIPC/CLONE_NEWNS/CLONE_NEWUSER/CLONE_NEWUTS等就能为进程创建新的对应