Názory k článku Jmenné prostory: virtuální realita pro oddělení procesů v různých prostředích

Děkuji za prima článek, jen ještě doplním: Zajímavou alternativou k linux bridge je použití openvswitch, který má spoustu funkcí navíc. Můžete třeba různé instance vzdáleně propojovat přes vxlany, nebo udělat tunel vswitch <-> fyzický box, atd apod. OvS také podporuje openflow pravidla a připojení různých controlerů třetích stran. Vůbec by si tenhle produkt zasloužil nějaký samostatný seriál, protože možnosti jsou nekonečné :)

Pokud nechceme síťový jmenný prostor spuštěné aplikace nastavovat ručně, můžeme krásně použít článek z minulého týdne Sandboxing se systemd: zesílení ochrany služeb pomocí namespaces a v systemd jednotce nastavit síťový jmenný prostor parametrem NetworkNamespa­cePath. Prohlížeč ovšem asi nebudeme chtít spouštět jako systémovou službu, tam by se tedy spíš hodil systemd-nspwan, který má také volbu --network-namespace-path.
Možná by se oba články mohly spojit do seriálu :-)

2. 2. 2022, 16:18 editováno autorem komentáře

Pokud potrebuji provadet sitove testy mezi dvemi sitovkami v ramci jednoho PC, tak jsou netns velice uzitecne. Napr.:

Mam dve sitovky na jednom PC, spojim je kabelem a pomoci pingu otestuji, ze ten kabel neni poskozeny. Pokud bych nemel aspon jednu ze sitovek v separatnim netns, tak pingy pobezi pres kernel (pres CPU) misto pres kabel, takze poskozeny kabel neodhalim. Podobne mohu treba merit propustnost routeru nebo switche ktery zapojim mezi dve sitovky.

Pozn.: Jde jen o priklad. Jsou lepsi zpusoby jak otestovat kabel pomoci specializovaneho HW jako je casovy reflektometr. Jako programator jsem ale napr. vyvijel specializovany L2 tunnel, coz je vlastne virtualni kabel a ten pomoci HW meraku testovat nejde :-)

Pekny clanek, dava to zajimavou inspiraci pro jine pripady.

Taky děkuju za návod - hezky v kostce a přišel právě vhod :-) Bashový skript asi na 20 řádků, BayTrail Celeron J1900, a rázem mi tu běží desítky instancí [nejmenovaného softu, který chce mít síťovku sám pro sebe]. Instantní generátor zátěže... Směju se od ucha k uchu :-)

Dekuji za podekovani, jsem rad, ze je clanek uzitecny.