scf0920

原创 Linux网络虚拟化：network namespace的学习

简介network namespace是linux内核提供的一个功能，是用来实现网络虚拟化的重要功能，可以创建多个相互隔离的网络空间，它们有独自的网络栈信息。不管是虚拟机还是容器，运行的时候仿佛自己就在独立的网络中。Docker的网络隔离实现便用到了该技术。 主要是实现方法是使用ip命令，由于需要修改系统的网络配置，因此需要使用root身份。 关于network namespace的命令都是使用