Lotu Squiden systemd zerbitzua lehendik dagoen irteera-izen espazioari

/run/netns/proxy-egress helbidean lehendik dagoen izen espazio baterako, batu hau Squid zerbitzuaren lehendik dagoen drop-in fitxategian:

[Service]
NetworkNamespacePath=/run/netns/proxy-egress

Ordenatu zerbitzua izen espazioa sortzen duen osagaiaren ondoren. Ezarpenak ez du sortzen izen espazioa, ezta haren interfazeak, helbideak edo bideak ere.

Entzuteko socket-a eta irteerako socket-a bertan daude orain. Bezeroek entzule horretarako bidea eta hari eutsi zaion sarbide-politika behar dituzte; hostaren loopback-a ez da automatikoki izen espazioaren loopback-a.

Resolver fitxategiek arreta berezia behar dute. ip netns exec-ren aldean, sare-ezarpen honek ez ditu /etc/netns/NAME fitxategiak haien ohiko bideen gainean muntatzen. Hedapenak bere izen espazioaren resolver fitxategia behar duenean:

BindReadOnlyPaths=/etc/netns/proxy-egress/resolv.conf:/etc/resolv.conf

Erabili izen espazio horretatik irisgarriak diren resolver helbideak eta batu lehendik dauden sandbox/fitxategi-sistemaren arauekin. Squiden irteerako jatorrizko helbidea soilik lotzeak ez du prozesua testuinguru honetan jartzen.