Расскажи подробнее про namespaces в Linux.

Что такое Linux namespaces?

Namespaces — это функция ядра Linux, которая изолирует и виртуализирует системные ресурсы, такие как процессы, сеть, файловые системы и идентификаторы пользователей. Каждый namespace предоставляет процессам свой собственный изолированный экземпляр глобального ресурса, что делает их ключевым компонентом для контейнеризации.

Основные типы namespaces

• PID namespace — изолирует идентификаторы процессов. Процессы в разных PID namespaces могут иметь одинаковые PID.
• Network namespace — изолирует сетевые интерфейсы, маршруты и правила брандмауэра.
• Mount namespace — изолирует точки монтирования файловых систем.
• UTS namespace — изолирует hostname и domain name.
• User namespace — изолирует идентификаторы пользователей и групп.
• IPC namespace — изолирует механизмы межпроцессного взаимодействия, такие как очереди сообщений и семафоры.

Пример использования

Создадим новый network namespace и запустим в нем команду:

sudo ip netns add myns
sudo ip netns exec myns ip addr
# Вывод покажет только loopback интерфейс

Это изолирует сетевой стек для процессов внутри namespace.

Применение в контейнерах

Docker использует комбинацию namespaces и cgroups для создания изолированных контейнеров. Каждый контейнер получает свои PID, network, mount и другие namespaces, что обеспечивает изоляцию от хоста и других контейнеров.

Вывод

Namespaces — это фундаментальный механизм для изоляции процессов в Linux, который лежит в основе современных технологий контейнеризации. Их понимание необходимо для работы с Docker, Kubernetes и другими системами оркестрации.