uts命名空间是linux内核原生支持的隔离机制，专用于分离hostname和domainname；docker默认启用它，使每个容器拥有独立的系统标识，互不影响，且不依赖额外工具。
UTS 命名空间是 Linux 内核原生支持的隔离机制，专用于分离 hostname 和 domainname。Docker 默认启用它，让每个容器拥有独立的系统标识——不依赖额外工具，也不影响宿主机或其他容器。
UTS 隔离的核心原理
UTS（UNIX Time-Sharing System）命名空间在内核中为每个进程组维护一份独立的 struct uts_namespace，其中包含：
-
hostname：由
sethostname()设置，uname -n、hostname命令及多数日志、服务标识（如 SSH 提示符、Spring Boot 实例 ID）均读取此处 - domainname：NIS 域名，现代容器中较少使用，但同样被完全隔离
不同 UTS namespace 中的进程互不可见：改 A 容器的 hostname，B 容器和宿主机的输出完全不变。
Docker 中控制容器主机名的三种方式
Docker 在启动时自动创建新 UTS namespace，你只需通过参数指定行为：
-
显式设置自定义主机名：用
-h或--hostname，例如：docker run -h api-prod-v2 nginx→ 容器内hostname返回api-prod-v2 -
不指定时由 Docker 自动生成：默认分配一个短随机名（如
f8a3b1c），仍处于独立 UTS 空间中 -
共享宿主机 UTS namespace：加
--uts=host，此时容器与宿主机共用 hostname/domainname，hostname命令输出一致
验证是否真正隔离
无需进容器，用基础命令即可确认：
- 在宿主机执行：
hostname→ 得到宿主机名（如prod-server-01） - 启动容器：
docker run -h db-main --rm -it alpine hostname→ 输出db-main - 另开终端执行
hostname→ 仍是prod-server-01，未变动 - 进该容器执行
cat /proc/sys/kernel/hostname→ 显示db-main，证明内核级生效
生产环境建议
多数场景应保持默认隔离（即不加 --uts=host），尤其当应用依赖主机名做身份识别时：
- Prometheus 抓取目标的
instance标签常基于hostname - Elasticsearch、Kafka 等集群组件用 hostname 注册节点
- Jenkins Agent 用 hostname 区分执行节点，避免任务调度冲突
只有明确需要与宿主机共享网络标识（如某些监控代理或调试场景），才考虑 --uts=host，但会牺牲隔离性。
