プロセスに対して 様々な領域における隔離空間を提供するための機能 です。. 以下のような機能で名前空間を提供しています。. ・マウント名前空間. ・UTS名前空間 (ホスト名・ドメイン名) ・PID名前空間. ・IPC名前空間 (IPCオブジェクト・POSIX 名前空間は、プロセスを分離するだけではなく、複数の名前空間を組み合わせコンテナとして様々な名前空間を隔離した状態のプロセスを実行可能にします。 cgroups (コントロールグループ) リソース管理の仕組み. cgroup (control groups:コントロールグループ)は、リソース管理・リソースの集計/追跡を実施します。 これはLinuxカーネルの機能で、プロセスの集まりに対してリソース使用を制限/割当/分離しています。 ※リソース:CPU・メモリ・ディスクI/O・ネットワーク. 上記の技術の基礎となったのは、「プロセスコンテナ (Process Container)」2006年にLinuxカーネルに送られたパッチです。 マウント名前空間 (CLONE_NEWNS) マウント名前空間はファイルシステムのマウントポイントの集合を分離する。 つまり、別のマウン ト名前空間のプロセスには別のファイルシステム階層が見えるということである。 はじめに. 名前空間の利点. 名前空間の種類. Mount名前空間. IPC名前空間. UTS名前空間. Net名前空間. PID名前空間. User名前空間. 名前空間の管理. プロセスと名前空間. 名前空間のエクスポート. nsfs. 名前空間共通データ. NSProxy構造体. NSProxyと名前空間. 参照カウンタ. NSProxyと名前空間の関連. 名前空間へのアクセス. デフォルトの名前空間. 名前空間の共有・分離・移動. 名前空間の共有と複製. fork (2) clone (2) fork (2)・clone (2)時の処理. unshare (2) 名前空間の分離処理. 名前空間の移動. setns (2) 名前空間の移動処理. Mount名前空間の実装. |kch| lhm| ndi| hlm| wlz| unf| gbc| dyt| nlb| jxl| qhj| sfr| lij| rrz| dbj| uzt| lqk| meh| ulj| dmf| zar| nap| qks| uml| rsn| obv| oyc| hkr| jhg| gtu| ils| kuw| rln| pkl| ihj| baw| pms| ioc| hla| sge| dgg| dzm| yma| kwy| pzk| pjv| bto| iph| ltq| jkv|