Изоляция пространства имён
Namespace isolation
Изоляция пространства имён — механизм ядра Linux, предоставляющий группе процессов отдельное представление системных ресурсов, например процессов, сети или точек монтирования.
Изоляция пространства имён — механизм ядра Linux, при котором процессы в разных пространствах имён видят отдельные экземпляры или представления отдельных ресурсов ОС. В частности, изолируются идентификаторы процессов, сетевые интерфейсы и маршруты, точки монтирования, имена хостов, отображения идентификаторов пользователей и групп и IPC-объекты.
Процессы могут быть изолированы по одному или нескольким типам пространств имён. Изоляция не является полной виртуализацией: процессы по-прежнему используют общее ядро хоста, а фактические границы доступа зависят также от прав, политик безопасности, конфигурации сети и монтирований.
Механизм лежит в основе многих контейнерных сред и полезен для разделения служб на одном Linux-хосте. Он отличается от cgroups: пространства имён разделяют видимость ресурсов, тогда как cgroups учитывают и ограничивают потребление ресурсов. От виртуальной машины он отличается отсутствием отдельного ядра гостевой ОС.
Синонимы и варианты написания:
изоляция namespaceизоляция пространств имён
Просмотров: 14