Linux如何在实际项目中应用namespace技术？

本文共计3317个文字，预计阅读时间需要14分钟。

背景：最近偶然听到了几堂关于云原生免费的公开课程，首次接触到了Linux namespace技术，并了解到这正是当前容器技术的主流基石。这激发了我对容器技术的兴趣。

内容：结合课程和网络搜索，我对容器技术产生了浓厚的探究兴趣。

背景

最近偶然听了几堂极客时间的云原生免费公开课程，首次接触到了Linux namespace技术，并了解到这正是现在风头正劲的容器技术基石，引起了自己探究一二的兴趣，结合课程+网络搜索+实践操作，也算有了一些初步的了解，这里记录、总结一些学习过程。

Linux namespace简介

namespace技术网上的介绍已经很多了，这里不做过多赘述，简单总结namespace是Linux 内核提供的支持内核资源隔离的关键技术，目前包含以下7类namespace:
Namespace 变量 隔离资源
Cgroup CLONE_NEWCGROUP Cgroup 根目录
IPC CLONE_NEWIPC System V IPC, POSIX 消息队列等
Network CLONE_NEWNET 网络设备，协议栈、端口等
Mount CLONE_NEWNS 挂载点
PID CLONE_NEWPID 进程ID
User CLONE_NEWUSER 用户和group ID
UTS CLONE_NEWUTS Hostname和NIS域名
本文中主要涉及到的是Network+PID+Mount三个namespace。