Docker 底层揭秘（二） - Linux Namespace 之 UTS

2

package main


import (
    // Go 语言内置的 log 包实现了简单的日志服务
    "log"
    // os 包提供了不依赖平台的操作系统函数接口
    "os"
    // exec 包执行外部命令，它将 os.StartProcess 进行包装使得它更容易映射到 stdin 和 stdout，并且利用pipe连接 i/o
    "os/exec"
    // syscall 包包含一个指向底层操作系统原语的接口
    "syscall"
)


func main() {
    // 指定被 fork 出来的新进程内的初始化命令，默认使用 sh 来执行
    cmd := exec.Command("sh")


    // 
    cmd.SysProcAttr = &syscall.SysProcAttr{
      // 使用 CLONE_NEWUTS 这个标识区创建一个 UTS Namespace，GO 已经帮我们封装了对 clone() 函数的调用，这段代码执行后就会进入到一个 sh 运行环境中
        Cloneflags: syscall.CLONE_NEWUTS,
    }


    // Stdin指定进程的标准输入，如为nil，进程会从空设备读取（os.DevNull）
    cmd.Stdin = os.Stdin
    // Stdout和Stderr指定进程的标准输出和标准错误输出
    cmd.Stdout= os.Stdout
    // Stdout和Stderr指定进程的标准输出和标准错误输出
    cmd.Stderr = os.Stderr


    /* Run执行c包含的命令，并阻塞直到完成。如果命令成功执行，stdin、stdout、stderr的转交没有问题，并且返回状态码为0，方法的返回值为nil（执行Run函数的返回状态，正确执行Run函数，并不代表正确执行了命令）；如果函数没有执行或者执行失败，会返回*ExitError类型的错误；否则返回的error可能是表示I/O问题。即：该命令只会执行且阻塞到执行结束，如果执行函数有错则返回报错信息，没错则返回nil，并不会返回执行结果
    */
    if err := cmd.Run(); err != nil {
        // 打印输出内容，退出应用程序，defer 函数不会执行
        log.Fatal(err)
    }
    
    // 终止程序，退出码 -1
    os.Exit(-1)
}

3