namespace半解耦的具体方式有哪些？不同空间的网络如何相连？
Namespace 是 Linux 内核提供的一种机制，用于对系统资源进行虚拟化，实现进程间的半解耦。在 Linux 中，主要有以下几种 Namespace：
- Mount Namespace：用于隔离挂载点，每个 Mount Namespace 都有自己的根目录和挂载点。
- UTS Namespace：用于隔离主机名和域名等系统标识。
- IPC Namespace：用于隔离进程间通信（IPC）资源，如消息队列、共享内存等。
- PID Namespace：用于隔离进程 ID，使得不同 Namespace 中的进程 ID 可以相同。
- Network Namespace：用于隔离网络资源，如网络接口、路由表、防火墙等。
在容器技术中，Namespace 主要用于实现容器间的半解耦，不同容器之间可以通过 Namespace 进行资源隔离，从而避免相互影响。例如，不同容器可以拥有不同的网络 Namespace，从而实现网络隔离，即使它们运行在同一台物理机上也不会相互干扰。
不同 Namespace 之间可以通过一些方式进行通信，例如：
- Mount Namespace 之间可以通过 bind mount 的方式共享文件系统中的文件和目录。
- UTS Namespace 之间可以通过 hostname 命令来修改主机名。
- IPC Namespace 之间可以通过 System V IPC 或 POSIX 消息队列等方式进行通信。
- PID Namespace 之间可以通过进程 ID 命名空间（pidns）文件系统进行访问。
- Network Namespace 之间可以通过虚拟网卡或者 VETH pair 进行相连，也可以通过 Linux Bridge 或者 Overlay 网络进行通信。
在 Docker 中，每个容器都有自己的 Namespace，可以通过 Docker Engine 的网络驱动程序来创建不同的网络 Namespace，从而实现容器之间的网络隔离和通信。例如，Docker 默认使用的 bridge 网络驱动程序就会为每个容器创建一个独立的网络 Namespace，并在物理主机上创建一个虚拟网桥，通过 NAT 等方式将容器的网络流量转发到物理网络上。