docker net namespace

布满荆棘的人生 2023-02-21 12:29 16阅读 0赞

### 简介 ###

看到很多理论里讲，docker是依赖了各种namespace实现隔离，但是使用  
`ip netns list` 命令啥网络命名空间也看不到，难道是被忽悠了，docker 的网络实现没有使用net namespace？让人很困惑

### 寻根 ###

实际上docker 的确使用了netns，只不过docker 创建的netns不在默认的/var/run/netns 目录下，导致ip工具查询不到

链接docker netns到系统默认目录

ln -s /var/run/docker/netns  /var/run/netns

执行完上面的命令再看看，可以查询到所有的网络命名空间了

[root@codeB operator]# ip netns list
    0e11a0755d03 (id: 9)
    56e033856677 (id: 8)
    5264fb718123 (id: 7)
    7acf381fb38d (id: 6)
    2d8a1cdf604f (id: 5)
    a7a18d4abc69 (id: 4)
    cf11b9f2ed1d (id: 3)
    e374cc755516 (id: 2)
    ca50d5d3aaba (id: 1)
    43442f0d3bcb (id: 0)
    default

查看下netns下面的网络设备信息

[root@codeB operator]# ip netns exec 43442f0d3bcb ip a
    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
        link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
        inet 127.0.0.1/8 scope host lo
           valid_lft forever preferred_lft forever
    3: eth0@if4: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1440 qdisc noqueue state UP group default 
        link/ether 12:cc:34:44:2f:7d brd ff:ff:ff:ff:ff:ff link-netnsid 0
        inet 10.244.194.9/32 scope global eth0
           valid_lft forever preferred_lft forever
    4: tunl0@NONE: <NOARP> mtu 1480 qdisc noop state DOWN group default qlen 1000
        link/ipip 0.0.0.0 brd 0.0.0.0

### 参考 ###

> https://stackoverflow.com/questions/31265993/docker-networking-namespace-not-visible-in-ip-netns-list

发表评论取消回复

表情：

评论列表（有 0 条评论，16人围观）

还没有评论，来说两句吧...

相关阅读

相关 Docker基础：Cgroup与Namespace

Cgroups（Control Groups）是Linux内核中的一个功能，用于限制和管理进程组的资源使用。通过Cgroups技术，我们可以对CPU、内存、磁盘I/O、网络带宽

曾经终败给现在/ 2024年03月16日 11:16/ 0 赞/ 43 阅读

相关 Docker 容器内进程与 Namespace

原本是继续阅读《每天5分钟玩转Kubernetes》一书的，发现该书所用的 Kubernetes 版本着实有点老旧( 1.7), 当前版本是 1.18。操作起来有些不同，所以找

冷不防/ 2023年07月22日 14:28/ 0 赞/ 18 阅读

相关 Docker之NameSpace与Cgroup

一、docker容器技术与传统虚拟化技术的比较 Docker容器技术是一个与传统的虚拟化技术有些本质上的差别，传统的虚拟化技术，是站硬件物理资源的基础上，虚拟出多个OS，

àì夳堔傛蜴生んèń/ 2023年05月29日 09:11/ 0 赞/ 107 阅读

相关 docker net namespace

简介看到很多理论里讲，docker是依赖了各种namespace实现隔离，但是使用 `ip netns list` 命令啥网络命名空间也看不到，难道是被忽悠了，do

布满荆棘的人生/ 2023年02月21日 12:29/ 0 赞/ 17 阅读

相关【docker 底层知识】Linux 内核namespace 原理

mount namespace 隔离文件系统挂载点对隔离文件系统提供支持，/proc/\{pid\}/mounts，/proc/\{pid\}/moun

短命女/ 2022年09月30日 10:54/ 0 赞/ 327 阅读

相关 Docker之namespace简介

namespace是什么？简单的来说，namespace是对内核内的全局资源的封装，使得每一个namespace中都有一份独立的资源，因此不同进程在各自的namespa

ゝ一世哀愁。/ 2022年07月15日 06:22/ 0 赞/ 140 阅读

相关 docker之namespace编

[优秀工具记录][Link 1] ____ _ _ ____ _ ____ ____ / _ \/ \/ \ /|/_ \

落日映苍穹つ/ 2022年06月12日 03:12/ 0 赞/ 155 阅读

相关 Docker底层的内核知识——namespace

概述用过Docker的开发者都知道，Docker容器在本质上是宿主机上的一个进程。也就是常说的容器是操作系统级的虚拟化。容器与容器之间做了资源的隔离，所以在一个容器内部

不念不忘少年蓝@/ 2022年05月27日 07:26/ 0 赞/ 248 阅读

相关 Docker基础技术：Linux Namespace【下】

收获：模仿docker0的那一套IP命令集，太TMD酷了！I'm starving. 另外两点： 1. 网络原理之后的Docker方面： Docker的reso

た入场券/ 2022年01月27日 14:15/ 0 赞/ 201 阅读

相关 System.Net.Sockets Namespace

`System.Net.Sockets` 命名空间为需要严密控制网络访问的开发人员提供了 `Windows Sockets (Winsock)` 接口的托管实现。类

朱雀/ 2021年06月26日 16:06/ 0 赞/ 243 阅读