Linux Namespaceとは？

Linux namespaceは、グローバルなリソースを分割し、namespace内のプロセスが自分だけの隔離されたインスタンスしか見えないようにするkernelの機能です。process ID、mount、networking、userなどに個別のnamespaceが存在します。複数のnamespaceを組み合わせることが、containerに自分専用のマシンを持っているかのような錯覚を与えます。

なぜ重要か

namespaceは、CI jobが独自のプロセスツリーとネットワークを持ってcontainer内で隔離されて動く仕組みの中核です。どのnamespaceが働いているかを知っていれば、container内のプロセスが外のプロセスを見られない理由を説明できます。

関連ガイド