Définition simple
Les espaces de noms Linux isolent certaines ressources vues par les processus, comme le réseau, les PID, les points de montage ou les identifiants utilisateurs.
Objectif et usage
Les namespaces Linux donnent à des processus des vues distinctes de certaines ressources globales du noyau.
Comment ça fonctionne ?
Chaque type concerne un périmètre particulier, par exemple les montages, les identifiants de processus ou le réseau.
Exemple et vérification
Deux processus peuvent partager un namespace réseau tout en appartenant à des namespaces de processus différents.
Points d’attention
Un namespace ne limite pas à lui seul la consommation de ressources et n’apporte pas toute la sécurité d’un conteneur.
En résumé
Il faut préciser quelle ressource est isolée et quels autres contrôles complètent cette isolation.