Чем отличаются namespaces от cgroups?

Namespaces и cgroups — это два ключевых механизма Linux для изоляции и управления ресурсами, но они решают разные задачи:

• Namespaces изолируют различные аспекты окружения процесса, создавая отдельные пространства имён для:

  • процессов (PID namespace)
  • файловой системы (Mount namespace)
  • сетевых интерфейсов (Network namespace)
  • пользователей (User namespace)
  • IPC, UTS и др.

  Это позволяет процессам видеть и взаимодействовать только с собственным изолированным окружением.

• Cgroups (control groups) управляют и ограничивают потребление ресурсов (CPU, память, диск, сеть) группой процессов. С помощью cgroups можно:

  • ограничить использование CPU или памяти
  • приоритизировать процессы
  • отслеживать потребление ресурсов

Вместе namespaces обеспечивают изоляцию, а cgroups — контроль и ограничение ресурсов. Например, контейнеры используют namespaces для изоляции и cgroups для управления ресурсами.