Docker网络技术networknamespace（13）

最新推荐文章于 2024-02-02 17:20:01 发布
最新推荐文章于 2024-02-02 17:20:01 发布
阅读量152 收藏
点赞数
分类专栏： Docker成长之路
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kubailing/article/details/87932819
版权

一、如何创建一个linux的networknamespace

[root@localhost ~]# ip netns add test1
[root@localhost ~]# ip netns add test2
[root@localhost ~]# ip netns list
test1
test2
[root@localhost ~]# ip netns exec test1 ip a
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
[root@localhost ~]# ip link
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT qle
n 1    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: enp0s3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode
 DEFAULT qlen 1000    link/ether 08:00:27:86:e3:e7 brd ff:ff:ff:ff:ff:ff
3: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mod
e DEFAULT qlen 1000    link/ether 52:54:00:7f:90:e1 brd ff:ff:ff:ff:ff:ff
4: virbr0-nic: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast master virbr0 state D
OWN mode DEFAULT qlen 1000    link/ether 52:54:00:7f:90:e1 brd ff:ff:ff:ff:ff:ff
5: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mo
de DEFAULT     link/ether 02:42:cd:60:93:0c brd ff:ff:ff:ff:ff:ff
[root@localhost ~]# ip netns exec test1 ip link
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN mode DEFAULT qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
[root@localhost ~]# ip netns exec test1 ip link set dev lo up
[root@localhost ~]# ip netns exec test1 ip link
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT qle
n 1    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

每创建一个container，都会生成一个完全独立networknamespace，

二、实验概述

 

 

创建两个Network Namespace，然后再创建一对Veth pair，使其可以相互通信

三、实验步骤

1、创建两个Network Namespace，分别为test1和test2

[root@localhost ~]# ip netns add test1
[root@localhost ~]# ip netns add test2
[root@localhost ~]# ip netns list
test1
test2

2、建立veth-test1与veth-test2的连接

[root@localhost ~]# ip link add veth-test1 type veth peer name veth-test2
[root@localhost ~]# ip link
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT qle
n 1    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: enp0s3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode
 DEFAULT qlen 1000    link/ether 08:00:27:86:e3:e7 brd ff:ff:ff:ff:ff:ff
3: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mod
e DEFAULT qlen 1000    link/ether 52:54:00:7f:90:e1 brd ff:ff:ff:ff:ff:ff
4: virbr0-nic: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast master virbr0 state D
OWN mode DEFAULT qlen 1000    link/ether 52:54:00:7f:90:e1 brd ff:ff:ff:ff:ff:ff
5: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mo
de DEFAULT     link/ether 02:42:cd:60:93:0c brd ff:ff:ff:ff:ff:ff
66: veth-test2@veth-test1: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DO
WN mode DEFAULT qlen 1000    link/ether 16:e4:45:a4:9c:db brd ff:ff:ff:ff:ff:ff
67: veth-test1@veth-test2: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DO
WN mode DEFAULT qlen 1000    link/ether ce:94:b7:a6:d7:8e brd ff:ff:ff:ff:ff:ff

3、将veth-test1、veth-test2分别加入test1和test2

[root@localhost ~]# ip link set veth-test1 netns test1
[root@localhost ~]# ip link set veth-test2 netns test2
[root@localhost ~]# ip netns exec test1 ip link
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT qle
n 1    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
67: veth-test1@if66: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN mode DEFAU
LT qlen 1000    link/ether ce:94:b7:a6:d7:8e brd ff:ff:ff:ff:ff:ff link-netnsid 0
[root@localhost ~]# ip link
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT qle
n 1    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: enp0s3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode
 DEFAULT qlen 1000    link/ether 08:00:27:86:e3:e7 brd ff:ff:ff:ff:ff:ff
3: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mod
e DEFAULT qlen 1000    link/ether 52:54:00:7f:90:e1 brd ff:ff:ff:ff:ff:ff
4: virbr0-nic: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast master virbr0 state D
OWN mode DEFAULT qlen 1000    link/ether 52:54:00:7f:90:e1 brd ff:ff:ff:ff:ff:ff
5: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mo
de DEFAULT     link/ether 02:42:cd:60:93:0c brd ff:ff:ff:ff:ff:ff
66: veth-test2@if67: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN mode DEFAU
LT qlen 1000    link/ether 16:e4:45:a4:9c:db brd ff:ff:ff:ff:ff:ff link-netnsid 0

此时veth-test1和veth-test2端口仍为down状态

4、为veth-test1和veth-test2配置IP，并且UP

[root@localhost ~]# ip netns exec test1 ip addr add 192.168.1.1/24 dev veth-test1
[root@localhost ~]# ip netns exec test2 ip addr add 192.168.1.2/24 dev veth-test2
[root@localhost ~]# ip netns exec test1 ip link set dev veth-test1 up
[root@localhost ~]# ip netns exec test2 ip link set dev veth-test2 up
[root@localhost ~]# ip netns exec test1 ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
67: veth-test1@if66: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state 
UP qlen 1000    link/ether ce:94:b7:a6:d7:8e brd ff:ff:ff:ff:ff:ff link-netnsid 1
    inet 192.168.1.1/24 scope global veth-test1
       valid_lft forever preferred_lft forever
    inet6 fe80::cc94:b7ff:fea6:d78e/64 scope link 
       valid_lft forever preferred_lft forever
[root@localhost ~]# ip netns exec test2 ip a
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
66: veth-test2@if67: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state 
UP qlen 1000    link/ether 16:e4:45:a4:9c:db brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 192.168.1.2/24 scope global veth-test2
       valid_lft forever preferred_lft forever
    inet6 fe80::14e4:45ff:fea4:9cdb/64 scope link 
       valid_lft forever preferred_lft forever

5、测试test1和test2两个Network Namespace的连通性

[root@localhost ~]# ip netns exec test1 ping 192.168.1.2
PING 192.168.1.2 (192.168.1.2) 56(84) bytes of data.
64 bytes from 192.168.1.2: icmp_seq=1 ttl=64 time=0.190 ms
64 bytes from 192.168.1.2: icmp_seq=2 ttl=64 time=0.075 ms
64 bytes from 192.168.1.2: icmp_seq=3 ttl=64 time=0.062 ms

总结，这与两个container相互能通，原理是一样的。

kubailing
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Docker基础知识之Linux namespace图文详解
09-15
Docker 是一项基于 Linux 内核技术的容器化工具，它利用了一系列的技术来实现资源的隔离与封装，其中包括 chroot、namespace 和 cgroup。其中，Linux Namespace 技术在实现容器内部资源的隔离方面扮演着核心角色。...
Docker探索namespace详解
09-30
其中，namespace是Docker实现资源隔离的关键技术之一。Namespace为每个容器提供了一种隔离机制，使得每个容器内部的进程看起来像是运行在一个独立的环境中，而实际上它们共享同一个主机系统。本文将详细介绍Docker...
docker容器网络技术
qq_25104587的博客
01-01 1073
关于容器网络思考 ​ 学习docker零零散散的时间加起来已经好大半年时间了，使用容器像是在变魔术，简单的几个命令就可以将应用启动并可以访问，对于知道内部实现原理的，这种方式很不错，但是对于不清楚原理的同学，这种方式就很危险，可能永远无法弄清楚内部原理。我们知道容器只是linux上受限和孤立的linx进程，运行容器并不需要镜像，相反构建镜像的时候需要运行容器。 弄清楚容器网络，首先需要思考如下几个问题： 如何虚拟化网络资源，让容器都有一个专用的网络栈？ 如何将容器变成友好的邻居，防止容器干扰，并教会他们
Docker系列（8） Docker网络（1）-- 网络技术基础
getinglxf的博客
05-07 1万+
为了更好的理解Docker网络，对相关网络技术基础，做一个简单总结，内容来自《Linux虚拟网络技术》、《Linux中的虚拟网络》和《Kubernetes权威指南：从Docker到Kubernetes实践全接触（第4版）》。理解本节内容对于后面理解docker网络和k8s网络都有不少帮助 1. Network Namespace Network Namespace 是 Linux 内核提供的功能，...
docker namespace
zhaoyangjian724的专栏
12-01 199
对于 Docker 等大多数 Linux 容器来说，Cgroups 技术是用来制造约束的主要手段，而 Namespace 技术则是用来修改进程视图的主要方法。 [root@dock01 ~]# docker run -it centos /bin/bash [root@269b70e78ad4 /]# ps PID TTY TIME CMD 1 pts/0 00:00:00 bash 14 pts/0 00:00:00 ps 可以看到，我们在 Do...
Docker网络详解
GSON的博客
04-11 2219
实现原理 Docker使用Linux桥接（参考《Linux虚拟网络技术》），在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的Container-IP直接通信。 Docker网桥是宿主机虚拟出来的，并不是真实存在的网络设备，外部网络是无法寻址到的，这也意味着外部网络无法通过直接Co
Docker‘s Network
michael_linux的博客，一个小小小学生。滴水穿石，步步为营，只为那刹那芳华。
11-07 690
Docker's Network【Docker的网络知识】 1、写在最前面 2、Docker网络基本命令 3、网络模式 3.1、bridge模式 3.2、host模式 3.3、none模式 3.4、container模式
浅谈Docker安全机制内核安全与容器之间的网络安全 原创
01-11
内核安全 内核为容器提供两种技术 cgorups和namespaces，分别对容器进行资源限制和资源隔离，使容器感觉像是在用一台...docker目前仅对uts、IPC、pid、network、mount这5种namespace有完整的支持，user namespace尚未全
一分钟看懂Docker的网络模式和跨主机通信.docx
01-02
对于跨主机的Docker容器通信，标准的Docker网络模型仅支持在同一主机上的容器直接通信。不同主机上的容器间通信需要通过宿主机进行端口映射，这种方式不够灵活，特别是在大规模部署环境中。因此，出现了多种解决方案...
“深入浅出”来解读Docker网络核心原理
01-27
Docker网络是Docker容器化技术中不可或缺的一部分，它使得容器能够相互通信并与其他网络环境交互。在Docker 1.9版本引入了全新的网络子命令和跨主机网络支持，极大地提升了Docker的网络功能。本文将深入探讨Docker...
Docker四种网络类型原理实例解析
01-20
Docker的网络配置灵活性很高，可以根据需要创建自定义网络，如使用`docker-compose`定义网络，指定固定IP地址，或者使用overlay等跨主机网络技术实现容器跨主机通信。在实际应用中，理解并灵活运用这些网络模式对于...
Docker容器技术原理解析(自定义创建容器2个办法)
01-20
想要完成一个基本的容器,容器所需要做的六项隔离 ...Network CLONE_NEWNET 网络设备 5 Mount CLONE_NEWNS 挂载点、文件系统 6 User CLONE_NEWUSER 用户和用户组 Linux 内核实现namespace 的主要目的就是
Docker精髓剖析篇笔记.pdf
01-22
- **官方文档**: [Docker网络](https://docs.docker.com/network/) - **计算机网络模型** - 网络模型通常指的是OSI七层模型或TCP/IP四层模型。 - **Linux中的网卡** - **查看网卡**: - `ip link show`: 显示所有...
6. Kubernetes容器网络1
08-03
这个模型的基础是Docker容器网络，它依赖于Linux的网络技术来实现容器间的通信。 首先，每个运行的容器都有自己的Network Namespace，也就是一个独立的网络栈。这包括了网卡、本地回环设备、路由表以及iptables规则...
Docker之namespace简介
辛明辉的专栏
11-05 2094
namespace是什么？简单的来说，namespace是对内核内的全局资源的封装，使得每一个namespace中都有一份独立的资源，因此不同进程在各自的namespace中对同一份资源进行操作互不影响。举个例子：sethostname系统调用，会改变主机名，而这个主机名就是一个内核全局资源，linux内核通过实现UTS namespace，将不同的进程分割在不同namespace中，某个进程在na
Docker Network 基础
Sveinn的博客
06-26 694
Docker网络是Docker容器之间和容器与外部网络之间的通信和连接的一种机制。在Docker中，每个容器都可以有自己的网络栈，包括网络接口、IP地址和网络配置。Docker网络提供了一种灵活且可定制的方式，**使得容器之间可以相互通信，并与主机或其他网络资源进行交互。**
Docker网络network详解
热门推荐
qq_44749491的博客
01-14 2万+
一文了解docker四大网络模式、网络操作基本命令和使用场景
【Docker】网络配置network详解
最新发布
meidongyan的博客
02-02 4041
Docker中网络配置network的5种模式，一一详解。
Docker容器技术深度解析：namespace的秘密
Docker利用Linux内核提供的多种namespace类型，包括PID（进程ID）、Mount（挂载点）、UTS（主机名和域名）、IPC（进程间通信）、Network（网络）和User（用户）namespace，为每个容器提供了一个隔离的环境。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值