查看容器的名称空间信息:
1.启动容器
2.使用命令查看容器源信息docker inspect container_name
-
在源信息中查找容器的pid
-
找到源信息后切换到进程目录中的ns目录就可以查看到容器中各项空间信息了;
cd /proc/pid/ns
进到容器的网络名称空间
使用nsenter命令进入到容器的某个名称空间中:nsenter -t PID -n
ns :namespace
-t : 指定进程 后边加进程PID
-n:进入网络名称空间
当进入容器的网络名称空间后,操作的就不再是宿主机的网络设置,而是容器的网络设置,但除网络之外的其他内容仍然是宿主机的配置,如果想退出容器空间,使用exit退出;
网络故障注入
当我们进到容器的网络名称空间之后,就可以使用iptables/tc等命令对容器进行故障入住了;