Docker之网络命名空间

快来打我* 2023-06-18 12:00 6阅读 0赞

### 一.测试两个容器是否互通 ###

##### 1.先运行两个容器 test1 与test2 #####

docker run -d  --name test1 busybox /bin/sh -c "while true; do sleep 3600; done"
    
    docker run -d  --name test2 busybox /bin/sh -c "while true; do sleep 3600; done"

生成两个容器test1和test2，分别进入容器test1和test2，查看他们的ip地址

docker exec test1 ip a
    docker exec test2 ip a

得到test1和test2的ip分别为172.17.0.2和172.17.0.3

我们在test1容器中执行

docker exec test1 ping 172.17.0.2

结果显示两个容器是可以互相通信的，

##### 底层原理 #####

通过下面这个图简单的理解一下：

![image][]  
简单来说，容器1中的网络命名空间（namespace1）和容器2中的网络命名空间（namespace2）通过一对叫做veth的东西（可以理解成接口）进行通信。

### 二.ip netns相关命令 ###

##### 1. 显示所有的虚拟网络命名空间 #####

> sudo ip netns list

也可通过查看/var/run/netns目录下的文件来list

> ls /var/run/netns/

##### 2. 增加虚拟网络命名空间test1 #####

> sudo ip netns add test1

##### 3. 删除虚拟网络命名空间test1 #####

> sudo ip netns delete test1

##### 4.进入虚拟机网络环境 #####

> ip netns exec net0 `command`

如  
打开虚拟网络环境net0的bash窗口

> ip netns exec net0 bash

显示所有虚拟网络环境的设备

> ip addr

退出该网络虚拟环境

> exit

##### 5. 增加一对veth虚拟网卡 #####

> ip link add type veth

##### 6. 将veth0添加到net0虚拟网络环境 #####

> ip link set veth0 netns net0

##### 7.将虚拟网卡veth1改名并添加到net1虚拟网络环境中 #####

> ip link set dev veth1 name net1-bridge netns net1

##### 8. 设置虚拟网络环境net0的veth0设备处于激活状态 #####

ip netns exec net0 ip link set veth0 up

##### 9. 为虚拟网络环境net0的veth0设备增加IP地址 #####

> ip netns exec net0 ip address add 10.0.1.1/24 dev veth0

### 三.实例(建立两个命名空间，并实现互相ping通) ###

##### 1.先建立两个虚拟空间namespace，分别为test3和test4 #####

sudo ip netns add test3
    sudo ip netns add test4

查看当前虚拟网络空间

[root@localhost ~]# ip netns list
    test4
    test3

##### 2.建立一对veth，分别命名为veth-test3 和veth-test4 #####

sudo ip link add veth-test3 type veth peer name veth-test4

此时我们使用ip link命令查看一下当前宿主机中的信息:

[root@localhost ~]# ip link
    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
        link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
        link/ether 00:0c:29:88:4d:9e brd ff:ff:ff:ff:ff:ff
    3: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mode DEFAULT group default qlen 1000
        link/ether 52:54:00:fb:1c:42 brd ff:ff:ff:ff:ff:ff
    4: virbr0-nic: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast master virbr0 state DOWN mode DEFAULT group default qlen 1000
        link/ether 52:54:00:fb:1c:42 brd ff:ff:ff:ff:ff:ff
    5: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mode DEFAULT group default 
        link/ether 02:42:eb:92:75:9a brd ff:ff:ff:ff:ff:ff
    8: veth-test4@veth-test3: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
        link/ether b2:05:0d:4e:a9:e4 brd ff:ff:ff:ff:ff:ff
    9: veth-test3@veth-test4: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
        link/ether e6:d8:aa:4d:67:6d brd ff:ff:ff:ff:ff:ff

可以看到，我们已经成功的创建了一对veth,veth-test4@veth-test3与veth-test3@veth-test4

##### 3.将创建的veth分别添加到命名空间test3和test4 #####

添加到test3与test4

sudo ip link set veth-test3 netns test3
    sudo ip link set veth-test4 netns test4

在test3查看是否已经添加veth,在test3执行ip link,

[root@localhost ~]# sudo ip netns exec test3 ip link
    1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN mode DEFAULT group default qlen 1000
        link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    9: veth-test3@if8: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
        link/ether e6:d8:aa:4d:67:6d brd ff:ff:ff:ff:ff:ff link-netnsid 1

在test4查看是否已经添加veth,在test4执行ip link,

[root@localhost ~]# sudo ip netns exec test4 ip link
    1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN mode DEFAULT group default qlen 1000
        link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    8: veth-test4@if9: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
        link/ether b2:05:0d:4e:a9:e4 brd ff:ff:ff:ff:ff:ff link-netnsid 0

此时创建的veth已经成功添加到了两个命名空间中。此时还需要最后两个步骤，一个就是给veth添加ip，另个就是让其状态置为UP

##### 4.为veth添加ip地址 #####

[root@localhost ~]# sudo ip netns exec test3 ip addr add 192.168.1.3/24 dev veth-test3
    [root@localhost ~]# sudo ip netns exec test4 ip addr add 192.168.1.4/24 dev veth-test4

再次查看test3与test4的ip link状态

[root@localhost ~]# sudo ip netns exec test3 ip a
    1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN group default qlen 1000
        link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    9: veth-test3@if8: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state LOWERLAYERDOWN group default qlen 1000
        link/ether e6:d8:aa:4d:67:6d brd ff:ff:ff:ff:ff:ff link-netnsid 1
        inet 192.168.1.3/24 scope global veth-test3
           valid_lft forever preferred_lft forever
           
    [root@localhost ~]#  sudo ip netns exec test4 ip a
    1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN group default qlen 1000
        link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    8: veth-test4@if9: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
        link/ether b2:05:0d:4e:a9:e4 brd ff:ff:ff:ff:ff:ff link-netnsid 0
        inet 192.168.1.4/24 scope global veth-test4
           valid_lft forever preferred_lft forever

发现ip地址已分别为其设置上

##### 4.将test3与test4状态设置为UP #####

sudo ip netns exec test3 ip link set dev veth-test3 up
     sudo ip netns exec test3 ip link set dev veth-test4 up

##### 5.测试两个命名空间是否已经可以ping通 #####

sudo ip netns exec test3 ping 192.168.1.4

结果,连接成功

[root@localhost ~]# sudo ip netns exec test3 ping 192.168.1.4
    PING 192.168.1.4 (192.168.1.4) 56(84) bytes of data.
    64 bytes from 192.168.1.4: icmp_seq=1 ttl=64 time=0.232 ms
    64 bytes from 192.168.1.4: icmp_seq=2 ttl=64 time=0.183 ms
    64 bytes from 192.168.1.4: icmp_seq=3 ttl=64 time=0.149 ms

[image]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy8xMTM2OTkyNi04MWU4YzlkMGI3OTQ2MzhjLnBuZw?x-oss-process=image/format,png

发表评论取消回复

表情：

评论列表（有 0 条评论，6人围观）

还没有评论，来说两句吧...

相关阅读

相关 Docker之网络命名空间

一.测试两个容器是否互通 1.先运行两个容器 test1 与test2 docker run -d --name test1 busybox /bin/s

快来打我*/ 2023年06月18日 12:00/ 0 赞/ 7 阅读

相关 python 类命名空间_Python（）-类命名空间和对象/实例命名空间

类命名空间和对象/实例命名空间: 创建类, 就会创建一个类的名称空间, 空间:存储类的属性属性: 静态属性:直接定义在类下面 & 和类名关联的变量对象属性:在类内

以你之姓@/ 2022年10月31日 13:51/ 0 赞/ 250 阅读

相关 LESS详解之命名空间

　　提到命名空间，大家有一些语言基础的小伙伴儿一定会比较熟悉。LESS中也有命名空间，今天就为大家介绍一下LESS中的命名空间是如何使用的。　　有时候，你可能为了更好组织

╰+攻爆jí腚メ/ 2022年09月17日 13:15/ 0 赞/ 473 阅读

相关命名空间

一、为什么使用命名空间一个大型的工程往往是由若干个人独立完成的，不同的人分别完成不同的部分，最后再组合成一个完整的程序。由于各个头文件是由不同的人设计的，有可能在不同的头

冷不防/ 2022年06月03日 01:24/ 0 赞/ 301 阅读

相关 C/C++之C++命名空间

（1）命名空间可以是不连续的而且允许多层嵌套 1、一个命名空间可以分散定义在一个文件的多个地方，分开的命名空间相互补充。 ![20180218151639887][] 测

╰半夏微凉°/ 2022年05月31日 09:26/ 0 赞/ 452 阅读

相关命名空间

Javascript命名空间 Javascript命名空间 -------------------- 在JavaScript中全局变量经常会引起命名冲突，甚

一时失言乱红尘/ 2022年05月26日 05:11/ 0 赞/ 254 阅读

相关 Docker容器实例通过非默认的网络命名空间访问外部网络

Docker为所有容器实例建立了独立的网络命名空间中，并通过docker0桥接到宿主机的默认网络命名空间。如果容器实例要通过宿主机上的一个定制网络命名空间oam，而非宿主机

小鱼儿/ 2022年04月25日 05:18/ 0 赞/ 226 阅读

相关 NAT及跨网络命名空间的网络地址转换

NAT (Network Address Translation)即网络地址转换，最初的目的是在路由器上，修改IP报文头中的源地址（source address）或目标地址（d

约定不等于承诺〃/ 2022年04月25日 03:24/ 0 赞/ 282 阅读

相关 C++命名空间

命名空间提到C++,我们就不得不说命名空间了，那么命名空间到底是什么呢? 也许你经常会看到别人写的C++代码中总是有这样一句： using namespa

分手后的思念是犯贱/ 2022年02月13日 10:17/ 0 赞/ 335 阅读

相关命名空间

命名空间是 Linux 内核一个强大的特性。每个容器都有自己单独的命名空间，运行在其中的应用都像是在独立的操作系统中运行一样。命名空间保证了容器之间彼此互不影响。

朱雀/ 2020年05月17日 15:26/ 0 赞/ 2060 阅读