理解Linux network namespace

作者：刘海峰，IT行业资深码农，从事.net/java/go语言开发十余年，长期关注springcloud/k8s/linux网络相关的技术，现为滴普科技容器产品首席架构师。

---

前言

network namespace 是linux内核提供的用于实现网络虚拟化的重要功能，它能创建多个隔离的网络空间，一个独立的网络空间内的防火墙、网卡、路由表、邻居表、协议栈都是独立的。不管是虚拟机还是容器，当运行在独立的命名空间时，就像是一台单独的主机一样。

下面会通过一些例子来说明网络命名空间，以加深理解，会用到iproute2工具包的ip命令，请各位先自行安装，并且使用root权限操作。

在centos下执行如下命令：

yum install iproute2

验证安装完成：

[root@worker3 ~]# ip help
Usage: ip [ OPTIONS ] OBJECT {
    COMMAND | help }
       ip [ -force ] -batch filename
where  OBJECT := {
    link | address | addrlabel | route | rule | neigh | ntable |
                   tunnel | tuntap | maddress | mroute | mrule | monitor | xfrm |
                   netns | l2tp | fou | macsec | tcp_metrics | token | netconf | ila |
                   vrf }
...

创建网络命名空间

ip命令中用于操作网络命名空间的命令是ip netns，用help来查看一下子命令有哪些