MacOS下使用Golang创建容器时syscall.CLONE_NEWUTS失效问题咨询

syscall.CLONE_NEWUTS 是Linux内核独有的UTS Namespace特性，用于隔离进程的主机名和域名，macOS基于Darwin内核，原生不支持Linux Namespace整套机制，因此原有代码无法直接在macOS上运行，可采用以下几种方案实现对应功能：

• 方案1：使用Linux虚拟机环境开发测试
  macOS上可以直接通过Docker Desktop、Lima这类轻量虚拟化工具运行Linux环境，将代码挂载到虚拟机内编译运行，原有依赖Linux Namespace的代码不需要做任何修改即可正常生效，是开发容器功能最常用的本地调试方案。
• 方案2：适配macOS原生机制实现基础隔离
  macOS没有完全对等Linux Namespace的能力，若仅需要模拟基础隔离效果，可以修改代码适配Darwin内核的系统调用：
  • 用syscall.Chroot实现根目录隔离
  • 配合macOS自带的sandbox-exec工具限制进程的系统权限、文件访问范围
    注意：该方案无法实现UTS Namespace的主机名隔离效果，仅能做基础的权限隔离，无法完全复现Linux容器的能力。
• 方案3：交叉编译后运行在Linux环境
  开发阶段直接在macOS上编写代码，使用如下交叉编译命令生成Linux平台可执行文件，上传到Linux服务器或虚拟机中运行即可，原有代码逻辑不需要修改：

  CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build
  

另外你粘贴的示例代码第一行func main()漏写了首字母f，实际运行前需要先修正。

内容的提问来源于stack exchange，提问作者Fabrice Jaouën