https://plumephp.com/tags/namespace/Recent content in Namespace on PlumePHPHugozh-CNMon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/linux-containers-isolation/Mon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/linux-containers-isolation/<h2 id="引言">引言</h2> <p>「容器是什么？」——答案是 <strong>Linux 内核的两个特性：namespaces（隔离视图） + cgroups（限制资源）</strong>。Docker 只是给这套内核机制加了便捷的打包与分发层。本文从内核视角讲透容器：先拆解 6 大 namespaces 各自隔离什么，再讲 cgroup 如何限 CPU/内存，接着梳理从 chroot → 容器 → Docker 的演进与镜像分层原理，最后用脚本「手搓一个最小容器」，让你真正理解容器运行时的本质。</p>https://plumephp.com/kubernetes-multi-tenant-resource-governance/Sun, 27 Sep 2026 14:00:00 +0800https://plumephp.com/kubernetes-multi-tenant-resource-governance/<p>当集群从&quot;几个团队共用&quot;变成&quot;几十个团队、几百个命名空间共存&quot;，资源就开始打架：一个团队狂拉资源把别人挤爆、错误的 requests 让调度器预判失准、节点利用率忽高忽低。<strong>多租户与资源治理</strong>的目标是：让每个团队在&quot;自己的配额盒子里&quot;自由运行，同时整个集群的资源被调度器高效、公平地使用。</p>