K8S-namespace 六大类型

一、namespace 六大类型

• Mount（mnt）: 隔离文件系统挂载点，该namespace有自己的挂载信息，即拥有独立的目录层次
总结：提供磁盘挂载点和文件系统的隔离能力

• UTS: 隔离主机名和域名信息，该namepsace有自己的主机信息，包括主机名(hostname)、NIS domain name
总结：提供主机名或域名隔离能力

• IPC: 隔离进程间通信，该namespace有自己的IPC，比如共享[内存]内存)、信号量等
总结：提供进程间通信隔离能力

• PID: 隔离进程的 ID，该namespace有自己的进程号，使得namespace中的进程PID单独编号，比如可以PID=1
总结：提供进程隔离能力

• Network（Net）: 隔离网络资源，该namespace有自己的网络资源，包括[网络协议](网络协议)栈、网络设备、路由表、防火墙、端口等
总结：提供网络隔离能力

• User: 隔离用户和用户组的 ID，该namespace有自己的用户权限管理机制(比如独立的UID/GID)，使得namespace更安全总结：总结：提供用户隔离能力