docker（Kubernetes）环境如何查看network namespace

 network namespace是虚拟化网络技术和容器化技术中很重要的资源隔离技术，负责网络资源的隔离。但是你会发现通过常规方法

ip netns list

查不到容器定义的网络命名空间。

在 docker 中，默认情况下不会将容器network namespace 添加到 linux 运行时数据中（从 /run 挂载到 /var/run）。

来看看如何解决这个问题：

1. 查看主机上运行的容器

    docker ps 

CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                   NAMES
b2246463d5ae        nginx:latest        "/docker-entrypoin..."   21 hours ago        Up 21 hours         0.0.0.0:27777->80/tcp   mnginx

2. 获取 container 进程ID，PID

docker inspect --format '{{ .State.Pid }}' b2246463d5ae

4227

3.通过nsenter进入network namespace

nsenter -t 4227 -n ip addr

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
29: eth0@if30: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.17.0.2/16 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:acff:fe11:2/64 scope link
       valid_lft forever preferred_lft forever

至此已经看到容器网络空间中的网络设备信息。

4.ifconfig查看主机网卡信息

我们知道容器网络选择网桥模式时，使用的是veth pair这种虚拟网络设备技术，参考网络虚拟化之虚拟网卡技术veth_TechingOn的博客

容器网络空间内的eth0@if30与主机上的一个veth对应。回到主机上执行ifconfig，得到如下信息：

veth8edc141: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet6 fe80::8449:40ff:fee2:5680 prefixlen 64 scopeid 0x20<link> ether 86:49:40:e2:56:80 txqueuelen 0 (Ethernet) RX packets 637 bytes 63227 (61.7 KiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 647 bytes 59997 (58.5 KiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0