【实现简单的容器】- goalng实现namespace隔离的容器

最新推荐文章于 2022-10-10 10:18:30 发布

风格色

最新推荐文章于 2022-10-10 10:18:30 发布

阅读量1.9k

点赞数 1

分类专栏： linux docker

本文链接：https://blog.youkuaiyun.com/qq_27068845/article/details/90708912

版权

这篇博客通过一段简短的Go代码展示了如何实现六种namespace隔离：UTS（主机名和域名）、IPC（进程间通信）、PID（进程ID）、Mount（挂载点和文件系统）、User（用户组ID）以及Network（网络设备）。文章详细介绍了每种隔离的验证步骤，包括检查hostname、进程间通信、挂载点等，以确保容器的独立性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

上一篇: 【实现简单的容器】- docker基础技术之namespace

本文用简短的一段golang程序来实现六种namespace隔离后的容器。

六种namespace 分别是 :

syscall.CLONE_NEWUTS 隔离主机名和域名
syscall.CLONE_NEWIPC 隔离进程间通信
syscall.CLONE_NEWPID 隔离进程ID
syscall.CLONE_NEWNS 隔离挂载点和文件系统
syscall.CLONE_NEWUSER 隔离用户的用户组ID
syscall.CLONE_NEWNET 隔离网络设备

golang 实现

package main

import (
	"fmt"
	"os"
	"os/exec"
	"syscall"
)

func main() {

	if len(os.Args) != 3 {
		fmt.Println("Usage: go run main.go run /bin/sh")
		os.Exit(1)
	}

	flag := os.Args[1]
	command := os.Args[2]

	if flag == "run" {
		Run(command)
	}

	// run 命令内部调用 init
	if flag == "init" {
		Init(command)
	}
}

// 进程自己调用自己来创建隔离的进程
// 1. 创建/proc/self/exe init command 命令
// 2. 指定隔离的namespace，设置uid和gid
// 3. 分配伪终端
func Run(co