то придется пойти и разобраться

есть, но на память на собесе они это не помнят, более того, сейчас вопрос про джойны задай и половина будет в ступоре

Ты так говоришь, как будто когда-то было иначе

Ну, во-первых, если на собесе любые предлагаемые проблемы лечить ребутом, то собес ты вряд ли пройдёшь. А, во-вторых, прям сию же минуту же без подготовки хост может быть вполне нежелательно перезагружать из-за потери части трафика или какого-то прогресса по выполняемой задаче. Но при этом плановая перезагрузка будет вполне норм.

было, в 90е и до 2005😂🤣вон чумовой динозавтр всё это знает

Вообще, к файлам можно любые ns-ы привязывать, просто на практике этим обычно пользуются докер и iproute2 для netns-ов.

Действительно, чего это я
Ты прав

Нет, так никогда не было

Я вот смотрю на хосте воркера куба ip netns list, а он мне ничего не выводит.
через strace смотрю шо он делает, а он балально смотрит на /var/run/netns
То есть видимо просто файлики там создает для себя, а реально все netns, только по процессам можно увидеть (ps -o netns). И без процессов это просто файлики в /run/netns.

Выше в чате писали про утилиту lsns, смотрю strace по lsns -t net, lsns -t mnt, и он банально смотрит ns'ы по пидам в /proc.

Раз уж началась тема про namespace's линукса, объясните
1) как файлы вообще связаны могут быть с netns (я просто не понял причем тут файлы, netns это разве не сетевые интерфейсы, таблицы маршрутизации и тому подобное)
2) выше была речь про mountns, как он может быть привязан к файлу? Когда это абстракция для процесса, как mountns может существовать без процесса?

docker inspect-ом смотри же. Докер кладёт файлы не туда же, где их ищет iproute2

ну так это просто файлики, в которых docker хранит инфу о ns. Но сами то ns (реальные) это ns'ы в процессе запущенном. Если нет процесса, то нет ns'а

По поводу вопросов:
1) namespace можно привязать к файлу (точнее, сделать bind mount), тогда появляется постоянный объект, привязывающий неймспейс
2) можно любой ns

Можешь глянуть man unshare и обратить внимание на то, что у любого флага для неймспейса может быть параметр

ns можно привязать к файлу и тогда наличие процесса не является обязательным. По крайней мере сетевой можно, про остальные не в курсе

2) а можно пример? Создать файл в mountns процесса, а потом килнуть процесс и наглядно показать mountns файла?

# ip netns add netns1
This command creates a new network namespace called netns1. When the ip tool creates a network namespace, it will create a bind mount for it under /var/run/netns; that allows the namespace to persist even when no processes are running within it and facilitates the manipulation of the namespace itself. Since network namespaces typically require a fair amount of configuration before they are ready for use, this feature will be appreciated by system administrators.

а как это делается на низком уровне без ip netns ?

Ты можешь сам это сделать командой unshare примерно так
unshare --mount=/path/to/file sleep 300

но это же sleep запустит