namespace 구현과 관련된 nsproxy 자료구조

struct nsproxy {
  atomic_t count;
  struct uts_namespace *uts_ns;
  struct ipc_namespace *ipc_ns;
  struct mnt_namespace *mnt_ns;
  struct pid_namespace *pid_ns_for_children;
  struct net 	     *net_ns;
  struct time_namespace *time_ns;
  struct time_namespace *time_ns_for_children;
  struct cgroup_namespace *cgroup_ns;
};

• uts : unix time-sharing
• ipc : inter-process communication
• mnt : mount
• pid : process id
• net : network
• time : system clock(monotonic & boottime)
• cgroup : control groups

task_struct 에 존재하는 nsproxy 코드

struct task_struct {
  /* skip */
  struct nsproxy *nsproxy;
  /* skip */
};

• 어떻게 동작하는지 러프하게 따라가기:
  • sethostname 호출:
    • ns_capable 호출:
      • ns_capable_common 호출:
        • 잡다한 보안 호출:
          • cap_capable 호출
  • 위의 코드와 다른 코드들 몇가지를 트래킹하면서 깨달은 점. namespace 를 system call을 거의 호출하자마자 검사하고 분기하며, 이미 많은 커널 코드들에 녹아들어 있다.:
    • 엄청 아래 레벨에서만 레이어화 되어있을줄 알았는데 그건 아니다. 초창기에 들어올때나 그랬고 성능상의 문제나 구현상의 문제로 점점 녹아든걸로 생각한다.