Docker Network Namespace

最新推荐文章于 2024-05-15 20:03:12 发布
最新推荐文章于 2024-05-15 20:03:12 发布
阅读量158 收藏
点赞数
分类专栏： Docker 文章标签： docker network namespace
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hyt1152860391/article/details/102456374
版权

文章目录

在这里插入图片描述

$ sudo docker run -d --name test1 busybox /bin/sh -c "while true;do sleep 3600;done"
Unable to find image 'busybox:latest' locally
latest: Pulling from library/busybox
7c9d20b9b6cd: Pull complete 
Digest: sha256:fe301db49df08c384001ed752dff6d52b4305a73a7f608f21528048e8a08b51e
Status: Downloaded newer image for busybox:latest
d790b2c6373f8f204431b1b0d0d9644e696be74efa0919fce1fb551176a4987e
$ sudo docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
d790b2c6373f        busybox             "/bin/sh -c 'while t…"   8 seconds ago       Up 6 seconds                            test1
$ sudo docker exec -it d790b2c6373f /bin/sh
/ # ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
3: eth0@if4: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever
/ #

这个ip a显示的就是network space，现在退出容器执行ip a 发现ip是不一样的。docker每起一个容器都有独立的命名空间。

/ # exit
[node1] (local) root@192.168.0.18 ~
$ ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP 
    link/ether 02:42:b8:82:7f:68 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
4: veth5711a13@if3: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue master docker0 state UP 
    link/ether aa:dd:8c:fc:1a:a9 brd ff:ff:ff:ff:ff:ff
12431: eth0@if12432: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue state UP 
    link/ether 06:ee:47:e6:4e:7f brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.18/23 scope global eth0
       valid_lft forever preferred_lft forever
12435: eth1@if12436: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue state UP 
    link/ether 02:42:ac:12:00:12 brd ff:ff:ff:ff:ff:ff
    inet 172.18.0.18/16 scope global eth1
       valid_lft forever preferred_lft forever

创建Network Namespace

在这里插入图片描述
在这里插入图片描述

[vagrant@docker-hello ~]$ sudo ip netns exec test1 ip a
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
[vagrant@docker-hello ~]$ ip link
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
    link/ether 52:54:00:8a:fe:e6 brd ff:ff:ff:ff:ff:ff
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
    link/ether 08:00:27:71:36:aa brd ff:ff:ff:ff:ff:ff
4: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mode DEFAULT group default
    link/ether 02:42:ae:42:73:a8 brd ff:ff:ff:ff:ff:ff
[vagrant@docker-hello ~]$

[vagrant@docker-hello ~]$ sudo ip netns exec test1 ip link
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
[vagrant@docker-hello ~]$ sudo ip netns exec test1 ip link set dev lo up
[vagrant@docker-hello ~]$ sudo ip netns exec test1 ip link
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
[vagrant@docker-hello ~]$

在这里插入图片描述

[vagrant@docker-hello ~]$ sudo ip link add veth-test1 type veth peer name veth-test2
[vagrant@docker-hello ~]$ ip link
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
    link/ether 52:54:00:8a:fe:e6 brd ff:ff:ff:ff:ff:ff
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
    link/ether 08:00:27:71:36:aa brd ff:ff:ff:ff:ff:ff
4: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mode DEFAULT group default
    link/ether 02:42:ae:42:73:a8 brd ff:ff:ff:ff:ff:ff
7: veth-test2@veth-test1: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/ether 86:d2:0c:46:76:d0 brd ff:ff:ff:ff:ff:ff
8: veth-test1@veth-test2: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/ether 92:56:b1:ed:ca:29 brd ff:ff:ff:ff:ff:ff

将veth-test1添加到test1 namespace里。

[vagrant@docker-hello ~]$ sudo ip netns exec test1 ip link
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
[vagrant@docker-hello ~]$
[vagrant@docker-hello ~]$
[vagrant@docker-hello ~]$
[vagrant@docker-hello ~]$ sudo ip link set veth-test1 netns test1
[vagrant@docker-hello ~]$
[vagrant@docker-hello ~]$ sudo ip netns exec test1 ip link
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
8: veth-test1@if7: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/ether 92:56:b1:ed:ca:29 brd ff:ff:ff:ff:ff:ff link-netnsid 0

将veth-test2添加到 test2 namespace里面

[vagrant@docker-hello ~]$ sudo ip link set veth-test2 netns test2
[vagrant@docker-hello ~]$ ip link
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
    link/ether 52:54:00:8a:fe:e6 brd ff:ff:ff:ff:ff:ff
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
    link/ether 08:00:27:71:36:aa brd ff:ff:ff:ff:ff:ff
4: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mode DEFAULT group default
    link/ether 02:42:ae:42:73:a8 brd ff:ff:ff:ff:ff:ff
[vagrant@docker-hello ~]$
[vagrant@docker-hello ~]$ sudo ip netns exec test2 ip link
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
7: veth-test2@if8: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/ether 86:d2:0c:46:76:d0 brd ff:ff:ff:ff:ff:ff link-netnsid 0

给veth-test1和veth-test2分配ip地址

[vagrant@docker-hello ~]$ sudo ip netns exec test1 ip addr add 192.168.1.1/24 dev veth-test1
[vagrant@docker-hello ~]$ sudo ip netns exec test2 ip addr add 192.168.1.2/24 dev veth-test2
[vagrant@docker-hello ~]$ sudo ip netns exec test1 ip link set dev veth-test1 up
[vagrant@docker-hello ~]$ sudo ip netns exec test2 ip link set dev veth-test2 up

查看namespace test1和test2的ip addr，

[vagrant@docker-hello ~]$ sudo ip netns exec test2 ip a
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
7: veth-test2@if8: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 86:d2:0c:46:76:d0 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 192.168.1.2/24 scope global veth-test2
       valid_lft forever preferred_lft forever
    inet6 fe80::84d2:cff:fe46:76d0/64 scope link
       valid_lft forever preferred_lft forever
[vagrant@docker-hello ~]$
[vagrant@docker-hello ~]$ sudo ip netns exec test1 ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
8: veth-test1@if7: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 92:56:b1:ed:ca:29 brd ff:ff:ff:ff:ff:ff link-netnsid 1
    inet 192.168.1.1/24 scope global veth-test1
       valid_lft forever preferred_lft forever
    inet6 fe80::9056:b1ff:feed:ca29/64 scope link
       valid_lft forever preferred_lft forever

现在，namespace test1 和test2可以进行通信了，在test1中可以ping通test2。

[vagrant@docker-hello ~]$ sudo ip netns exec test1 ping 192.168.1.2
PING 192.168.1.2 (192.168.1.2) 56(84) bytes of data.
64 bytes from 192.168.1.2: icmp_seq=1 ttl=64 time=0.072 ms
64 bytes from 192.168.1.2: icmp_seq=2 ttl=64 time=0.058 ms
64 bytes from 192.168.1.2: icmp_seq=3 ttl=64 time=0.033 ms
64 bytes from 192.168.1.2: icmp_seq=4 ttl=64 time=0.034 ms

--- 192.168.1.2 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3003ms
rtt min/avg/max/mdev = 0.033/0.049/0.072/0.017 ms
hytMay
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
5.4 Docker网络名称空间的创建
Yusyang_的博客
04-07 330
文章目录1. Linux内核实现名称空间的创建1.1 ip netns命令1.2 创建Network Namespace1.3 操作Network Namespace1.4 转移设备1.4.1 veth pair1.4.2 创建veth pair1.4.3 删除veth pair1.5 实现Network Namespace间通信1.5.1 将虚拟网卡veth加入名称空间（从主机上移走至命名空间）...
Docker网络之Network Namespace
风归去.
06-26 392
Docker网络中相关的命令非常少，但需要掌握的底层原理却又非常多。
【记录】docker笔记（五）：Docker网络-Network Namespace
最新发布
dopapapa的博客
05-15 636
要了解docker网络，先了解如下基础概念。Docker 网络的底层原理是Linux的，所以对于Namespace的理解对Docker网络底层原理的理解非常重要。简介Network Namespace 是Linux内核提供的用于实现网络虚拟化的重要功能，它能创建多个隔离的网络空间，每个独立的网络空间内的防火墙、网卡、路由表、邻居表、协议栈都是独立的。不管是虚拟机还是容器，当运行在独立的命名空间时，就像是一台单独的主机一样Namespace连接案例。
Docker network namespace
clmaykr95629的博客
10-24 244
一：Linux namespace Linux内核实现namespace的一个主要目的，就是实现轻量级虚拟化（容器）服务。在同一个namespace下的进程可以感知彼此的变化，而对外界的进程一无所知，...
docker network namespace
leveldc的专栏
12-30 520
network基础 docker network是我们在使用docker容器时最早关心的问题,我们部署了一个docker的应用,外部如何访问是需要解决的第一个问题. [root@localhost ~]# docker network ls NETWORK ID NAME DRIVER SCOPE 555fce32080c ...
docker net namespace
云淡风轻
06-30 610
简介 看到很多理论里讲，docker是依赖了各种namespace隔离，但是使用 ip netns list 命令啥也看不着，难道是被忽悠了，docker 的网络实现没有使用net namespace？让人很困惑 寻根 实际上docker 的确使用了netns，只不过docker 创建的netns不在默认的/var/run/netns 目录下 ln -s /var/run/docker/netns /var/run/netns 执行完上面的命令再看看 [root@codeB operator]# ip
Docker 学习笔记13 容器技术原理 Network Namespace
编程圈子-谢厂节的博客
06-16 819
Docker 学习笔记12 容器技术原理 Network Namespace一、 network namespace说明Docker 宿主机网络示意图二、部分网络操作命令1. linux的 ip操作命令` ip netns add xx 创建一个 namespace#``ip netns exec xx yy 在新 namespace xx 中执行 yy 命令``network namespace 之间的通信``ip link add type veth 创建 veth pair`` ip link set
Docker 网络虚拟化基础之网络 namespace
qq_36733838的博客
11-03 765
见如下的关键函数 copy_net_ns（它的调用链是 do_fork => copy_process => copy_namespaces => create_new_namespaces => copy_net_ns）。Linux 中所有的进程都是由这个 1 号进程创建的。接下来就是 socket 创建的时候，内核中可以通过 current->nsproxy->net_ns 把当前进程所属的 netns 找出来，最终把 socket 中的 sk_net 成员和该命名空间建立好了联系。
13.docker 网络 docker NameSpace (networkNamespace)
weixin_30338481的博客
08-06 207
一. 案例 1.创建一个 container 　　docker run -d --name test1 busybox /bin/sh -c "while true; do sleep 3600; done" 2.进入到 container 内 　　docker exec -it test1 /bin/sh 3.查看 当前网络 ip a 　　可以看出 其使用的 ip 地址为...
第八集：Docker之网络namespace
super_lixiang的博客
11-02 595
一.网络分类 单机 ◼ Bridge Network ◼ Host Network ◼ None Network 多机 ◼ OverlayNetwork   二.网络基础 三.Linux网络命名空间namespace 运行2个容器 查看2个机器的网络   在test2上ping下test1的namespace发现一个情况，可以ping通 坑：若ping不通，则...
Docker之docker namespace
Lcongming的博客
07-14 486
序言 整理了一下Docker关于namespace的6种隔离的系统调用，据说面试常问，要学习起来了。 Docker 的三大理念是 build(构建)、 ship(运输)、run(运行) 通过namespace实现资源隔离，通过cgroup实现安全保障 linux内核提拱了6种namespace隔离的系统调用 1.MNT Namespace 提供磁盘挂载点和文件系统的隔离能力 比如一个宿主机是 ubuntu 的服务器， 可以在里面启动一个 centos 运行环境的容器并且在容器里面启动一个 Nginx 服务，
理解Docker容器网络之Linux Network Namespace
xuguokun1986的博客
01-13 4496
由于2016年年中调换工作的原因，对容器网络的研究中断过一段时间。随着当前项目对Kubernetes应用的深入，我感觉之前对于容器网络的粗浅理解 已经不够了，容器网络成了摆在前面的“一道坎”。继续深入理解K8s网络、容器网络已经势在必行。而这篇文章就算是一个重新开始，也是对之前浅表 理解的一个补充。 我还是先从Docker容器网络入手，虽然Docker与Kubernetes采用了
docker容器技术实现网络隔离-Network namespace
rendongxingzhe的博客
06-17 2572
linux的network namespace
linux network namespace 网络命名空间 -- docker理解必会基础之一
白菜编程之旅
06-08 326
体现在哪 每个容器和宿主机都可以用ip addr 查看网络情况 他们每个都是一个network namespace , 都是隔离的,不互相影响的 创建 两端连接起来,才能UP,不然是UNKOWN 比如: eth0接口就是和主机的虚拟化网络接口连接起来 在使用docker run 启动容器的时候,创建容器的网络命名空间的原理也是差无多 ...
【Docker】Linux网络命名空间
热门推荐
morris
10-27 4万+
Namespace是Linux提供的一种对于系统全局资源的隔离机制；从进程的视角来看，同一个namespace中的进程看到的是该namespace自己独立的一份全局资源，这些资源的变化只在本namespace中可见，对其他namespace没有影响。容器就是采用namespace机制实现了对网络，进程空间等的隔离。不同的Container（在K8S中是以Pod为单位）属于不同namespace，实现了Container或Pod之间的资源互相隔离，互不影响。
docker （四）（网卡设置、namespace、网络互通）
每天做最好的自己
11-20 1984
ip netns list 查看命名空间ip netns add ns1 添加命名空间ip netns delete ns1 删除命名空间ip netns exec ns1 ip a 查看ns1的网卡情况添加命名空间后，实现了网络隔离。
Docker 网络（五）——容器网络命名空间
进京 的博客
06-14 1404
5 容器网络命名空间ubuntu@ubuntu:~$ docker network ls NETWORK ID NAME DRIVER 0343830c6572 bridge bridge de6616e5b5e4 host host
linux：docker compose如何定义network的名称
Cloud Flower的博客-专注unity
07-20 523
在networks自定义网路中指定name属性，这样就不会使用默认的名称生成策略了。
Docker高级网络实践
MyySophia的博客
04-15 1233
Docker中libnetwork提供的4种驱动，它们各有千秋，但实际上每一种方式都有一定的局限性。假设需要运营一个数据中心的网络，我们有许多宿主机，每台宿主机上运行了数百个甚至上千个Docker容器，使用4种网络驱动的具体情况如下。 ❏ 使用host驱动可以让容器与宿主机共用同一个网络栈，这么做看似解决了网络问题，可实际上并未使用network namespace的隔离，缺乏安全性。 ❏ 使用Docker默认的bridge驱动，容器没有对外IP，只能通过NAT来实现对外通信。这种方式不能解决跨主机容器
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值