Namespaces serve as fundamental building blocks for containers, utilized by platforms like Docker and LXC. They provide a mechanism to alter a process’ perspective of the system. The true power of namespaces lies in their ability to function independently.

For instance, if we want to restrict an application’s network access to a specific network, we can easily create a new network namespace, bind a (SOCKS) socket as the sole interface to the external world, create firewall rules for redirection, and move the process into the network namespace. In this scenario, if the (SOCKS) socket stops working, the application will be unable to access any other network (I highly recommend this approach for enforcing VPN traffic). 출처

네임스페이스는 컨테이너의 구현에도 근본적으로 관여합니다. 예를 들어, 도커와 LXC와 같은 서비스들 또한 네임스페이스에 기반해 작동합니다. 네임스페이스를 활용해, 프로세스가 시스템과 소통하는 방식을 바꿀 수 있습니다. 이와 같이 독립적으로 작동할 수 있다는 것은 네임스페이스가 가진 가장 강력한 힘입니다.

예시를 들어보겠습니다. 한 애플리케이션의 네트워크 접근을 특정 네트워크에만 제한하고 싶다면, 새로운 네트워크 네임스페이스를 만든 뒤 (SOCKS) 소켓을 바인딩할 수 있습니다. 이는 즉 바깥과의 유일한 소통 창구입니다. 소켓을 바인딩한 뒤, 리다이렉션을 위해 방화벽 규칙을 세우고, 네트워크 네임스페이스 내부로 프로세스를 옮기면 됩니다. 이 상황에서 만약 (SOCKS) 소켓이 작동하지 않게 된다면, 애플리케이션은 명시된 네트워크 외의 다른 네트워크에 접근할 수 없을 것입니다 (VPN 트래픽을 통제할 때 이 접근을 추천해 드립니다).

space is vast. everyone knows it, but most sentient beings in their many universes never have any way or reason to experience it first hand. even in societies advanced enough for space flight, most people will never leave their atmosphere. when they scoff at my tautology ‘space is vast’, what do they really know? nothing. as far as any of them have experienced, space does not exist.

very few have stood and looked into the abyss, the true gulf of nothingness that spreads out around the single point of consciousness adrift in a constellation. all the combined weight of sentient would quail underneath that sheer, irresistible truth. the realization that they are so small, that the universe cares about their puny lives so very little. sitting in the glowing light of the stars this becomes even more apparent. 출처

우주는 방대하다. 모두가 그 사실을 알지만, 수많은 우주의 가장 지각 있는 존재들조차 우주를 직접 경험할 방법 또는 이유가 없다. 우주 비행이 가능할 정도로 발달한 사회에서도 사람들은 자신이 태어난 행성의 대기권을 떠나지 않을 것이다. “우주는 방대하다.” 동의어 반복인 나의 문장을 비웃어도, 그들이 아는 것이 하나라도 있겠는가? 그들의 경험에 의하면, 우주는 존재하지 않는다.

별자리에서 표류하는 한 점의 의식을 중심으로 퍼져나가는 진정한 무(無)의 만(灣). 이 심연 속을 바라본 이들은 몇 존재하지 않는다. 거부할 수 없는 진실 아래에서, 지각 있는 몸부림의 무게는 결국 위축된다. 존재는 작다는 깨달음. 우주는 그들의 하찮은 인생을 한치도 고려하지 않는다는 깨달음. 별들의 은은한 불빛 아래에서 앉아 있다 보면, 이 사실은 더더욱 자명해진다.