编写Docker容器——隔离六个命名空间

自己动手写docker

<<自己动手写docker>>阅读实践笔记

Docker理论基础的部分无需过多讨论

本次实践中所使用的开发环境是Golang IDE（Integrated Development Environment），运行系统基于Apple的macOS平台。软件开发所处的环境基于CentOS 7版本的操作系统，默认内核版本信息由3.10.0-957.21.3.el7.x86_64指定。

在启动前，请确保将Golang的偏好设置中的[Preferences] > [Go] > [OS]字段配置为Linux系统，并指定内核版本。如果不做此设置，则在编写代码时可能会遇到仅适用于Linux系统的函数调用错误。

https://golang.org/pkg/syscall/#SysProcAttr

1. 实现六个namespace隔离

1.1. 实现UTS namespace隔离

通过syscall.CLONE_NEWUTS创建一个新的UTS namespace

    package main
    
    import (
    	"log"
    	"os"
    	"os/exec"
    	"syscall"
    )
    
    func main()  {