https://xgugeng.github.io/zh/categories/%E5%AE%B9%E5%99%A8/ Recent content in 容器 on XGUGENG Hugo zh-CN Wed, 27 Nov 2019 20:12:20 +0800 https://xgugeng.github.io/zh/post/linux-namespace-explained/ Wed, 27 Nov 2019 20:12:20 +0800 https://xgugeng.github.io/zh/post/linux-namespace-explained/ <p>最近在做 Kubernetes Security 相关的工作。作为一个 Kubernetes 新手，刚看到 yaml 文件中的 namespace 时，很容易和 Linux 的 Namespace 搞混。加上在读 Kubernetes 文档的时候，总时不时看到 Linux Namespace 的字样就更加困惑起来。以此为契机，正好把 Linux Namespace 再好好梳理一下，解开心中的谜团：</p> <ul> <li>Linux 的 Namespace 是如何实现资源的隔离</li> <li>Linux 下哪些资源可以按照 Namespace 组织，如何组织</li> <li>Container 哪些地方用到了 Linux Namespace</li> </ul>