linux network namespace

最新推荐文章于 2024-09-09 16:18:29 发布
最新推荐文章于 2024-09-09 16:18:29 发布
阅读量1k 收藏 1
点赞数
分类专栏： Linux-and-kernel kubernetes docker 文章标签： linux 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jettery/article/details/79249729
版权

该文章还出于学习阶段, 暂时没有完成,随着学习的深入再进行更新

What are network namespaces?
在os里面,通常共享所有的网卡以及路由配置,这些系统的资源对于运行在系统中的进程而言,并不是隔离的,然而通过network namespaces,you can have different and separate instances of network interfaces and routing tables that operate independent of each other.
通过例子来说明network namespaces,这里需要指出的是kernel需要支持.
Ip netns add blue 创建一个blue的network namespace
Ip netns list可以查看刚才创建的network namespace

之后可以在该namespace中分配interface以及对该interfaces进行配置
分配virtual ethernet (veth) interfaces to the network namespace. A virtual ethernet contains pairs, which are connected like a tube. 通过两端的pairs来连接新定义的network namesapce和global/default netwrok namespace(物理的网络设备存在该network namespace)

Ip link add veth0 type veth peer name veth1

可以通过ip link list来查看,这里创建出来的veth1,veth0,这里我们看到两个网卡都属于default/global的全部namespace中.

我们可以将某个网卡移动到blue的命名空间:
Ip link set veth1 netns blue
可以执行如下命令,查看blue这个命令空间中的网络配置情况
Ip netns exec blue ip link list

另外可以配置网络命名空间中网卡配置
Ip netns exec blue ifconfig veth1 10.1.1.1/24 up
可以通过ip netns exec blue ip addr list来查看blue网络命名空间中的配置是否生效.

如何打通新建的网络命名空间跟外部物理网络之间的连通性?
可以通过建立网桥的方式或者是open vswitch(OVS)网桥

同时可以某个网络网卡分配到网络命令空间中
Ip link set dev netns

history:
2018/02/03 init

link:
https://blog.scottlowe.org/2013/09/04/introducing-linux-network-namespaces/

阿仆来耶
关注
专栏目录
Linux Network Namespace（网络名称空间）介绍、应用 及 详细的互通案例
weixin_44983653的博客
11-19 2304
Linux Network Namespace（网络名称空间）介绍、应用 及 详细的互通案例1、Network Namespace 介绍1.1 基本概念1.2 命令帮助 Network Namespace1.3 创建 Network Namespace 及后续相关命令操作1.3.1 ip netns exec 说明1.3.2 新创建名称空间启动 lo 接口2、Network Namespace 之...
理解linux network namespace
小张的专栏
08-03 1463
network namespace 是linux内核提供的用于实现网络虚拟化的重要功能，它能创建多个隔离的网络空间，一个独立的网络空间内的防火墙、网卡、路由表、邻居表、协议栈都是独立的。不管是虚拟机还是容器，当运行在独立的命名空间时，就像是一台单独的主机一样。 下面会通过一些例子来说明网络命名空间，以加深理解，会用到iproute2工具包的ip命令，请各位先自行安装，并且使用root权限操作 在centos下执行如下命令： yum install iproute2 验证安装完成： [root@worker
Linux网络协议栈的实现
最新发布
望获实时Linux系统
09-09 1506
tcp开头的函数属于传输层协议处理流程，包含ip的函数属于网络层协议处理流程，包含neigh的函数也属于网络层处理流程的ARP处理子流程（为了和ipv6统一，Linux使用了network neighbor的概念处理ARP协议）。如果数据包属于本机，IP 层会检查协议类型（如 TCP、UDP 等），然后将数据包传递到对应的传输层协议处理模块。网络层路由：封装好的数据传递给 IP 层，IP 层会为数据包选择最佳的路由，添加 IP 头部（如源 IP 地址、目的 IP 地址等），并将数据包发送到合适的网络接口。
Linux Network Namespace
tycoon的专栏
09-05 1638
Linux Network Namespaces Linux kernel在2.6.29中加入了namespaces，用于支持网络的隔离，我们看一下namespace是如何使用的 创建与配置 创建一个名为blue的namespace ip netns add blue 列出所有的namespace ip netns list 分配网络接口到namespace上 我们可以将一对v
linux network namespace 学习
weixin_34380948的博客
11-28 200
介绍 在专业的网络世界中，经常使用到Virtual Routing and Forwarding（VRF），比如Cisco，Alcatel-Lucent, Juniper 等。对于L2 switch，自从上世纪90年代就开始使用VLAN，一个物理交换机上可以使用多个广播域，如今大多数交换机都支持4K vlan。 这个概念被引入到L3，如今...
Linux namespace之：network namespace
小胡子
02-25 2914
理解network namespace network namespace用来隔离网络环境，「在network namespace中，网络设备、端口、套接字、网络协议栈、路由表、防火墙规则等都是独立的」。 因network namespace中具有独立的网络协议栈，因此每个network namespace中都有一个lo接口，但lo接口默认未启动，需要手动启动起来。 #-n或--net选项用于创建networknamespace $sudounshare-n/bin/bash #默认...
17.17 - Linux Network Namespace.mp4
10-11
Docker技术入门与实战
理解Linux network namespace
Deepexi_Date的博客
12-08 662
作者：刘海峰，IT行业资深码农，从事java/go语言开发十余年，对springcloud/k8s/linux网络相关技术有深入理解，现为滴普科技容器产品首席架构师。 理解Linux network namespace network namespace 是linux内核提供的用于实现网络虚拟化的重要功能，它能创建多个隔离的网络空间，一个独立的网络空间内的防火墙、网卡、路由表、邻居表、协议栈都是独立的。不管是虚拟机还是容器，当运行在独立的命名空间时，就像是一台单独的主机一样。 下面会通过一些例子来说明网络.
Linux 不同network namespace 之间通信方式
ksj367043706的博客
05-03 2649
在云平台中，网络实现网元与外界通信，而对于虚拟机或容器来说，其没有物理网卡，需要通过虚拟网卡与外界通过。在Linux环境中，network namespace实现了网络资源的隔离，它可以为网元提供网络设备（网卡）、ip配置等。下面我们来看看Linux环境下network namespace如何工作的。 network namespaces network namespaces主要提供了关于网络...
简述 Linux 内核名称空间（NameSpace）
09-22
演示了 Docker 虚拟化的基础技术之一：Linux NameSpace。 2015/04/26 @ 泰晓沙龙 第二期
linux 网络虚拟化：network namespace 简介
u012707739的博客
10-05 1万+
network namespace 是实现网络虚拟化的重要功能，它能创建多个隔离的网络空间，它们有独自的网络栈信息。不管是虚拟机还是容器，运行的时候仿佛自己就在独立的网络中。这篇文章介绍 network namespace 的基本概念和用法，network namespace 是 linux 内核提供的功能，这篇文章借助 ip 命令来完成各种操作。ip 命令来自于 iproute2 安装包，一般系统
Linux network namespace(网络命名空间)认知
山河已无恙
02-11 1838
整理K8s网络相关笔记博文内容涉及 Linux network namespace 认知以及彼此通信Demo，实际中的应用理解不足小伙伴帮忙指正不必太纠结于当下，也不必太忧虑未来，当你经历过一些事情的时候，眼前的风景已经和从前不一样了。——村上春树。
Linux namespace
懒猫的脚印
04-26 1709
电脑按下开机键后，程序员能控制的第一个程序并不是内核，而是Grub
linux 网络命名空间 Network namespaces
热门推荐
zhanglidn013的专栏
04-19 1万+
Linux命名空间是一个相对较新的内核功能，对于实现容器至关重要。 命名空间将全局系统资源包装到一个抽象中，该抽象只会与命名空间中的进程绑定，从而提供资源隔离。 在本文中，我将讨论网络命名空间并展示一个实际的例子。       命名空间和cgroups是软件集装箱化（Docker）的大部分新趋势的主要内核技术之一。 简单来说，cgroups是一种计量和限制机制，它们控制您可以使用多少系统资源（C
linux kernel network namespace
RichardYSteven的专栏
03-21 1851
http://hi.baidu.com/supperwangli/item/fbfe42c2eecf7a4ea8ba9420 打算关注一下。
Linux Namespace : Network
weixin_33766168的博客
08-13 226
Network namespace 在逻辑上是网络堆栈的一个副本，它有自己的路由、防火墙规则和网络设备。默认情况下，子进程继承其父进程的 network namespace。也就是说，如果不显式创建新的 network namespace，所有进程都从 init 进程继承相同的默认 network namespace。 每个新创建的 network namespace 默认有一个本地环回接口 lo...
Linux network namespace 实践
某呆
05-11 239
多 namespace 通信 验证互访： [root@compute1 ~]# ip netns exec net-1 ping -c 2 1.1.1.2 PING 1.1.1.2 (1.1.1.2) 56(84) bytes of data. 64 bytes from 1.1.1.2: icmp_seq=1 ttl=64 time=0.209 ms 64 bytes from 1.1.1.2: icmp_seq=2 ttl=64 time=0.066 ms --- 1.1.1.2 ping stat
Network Namespace
07-27
Network Namespace是Linux内核提供的功能，用于实现网络虚拟化。它可以创建多个隔离的网络空间，每个空间都有独立的网络栈信息，使得虚拟机或容器在运行时仿佛处于独立的网络环境中。\[1\]通过创建命名的network namespace文件，并将其与进程的/proc/self/ns/net文件绑定，可以实现对容器的网络命名空间进行查看和管理。\[2\]Network Namespace的作用是隔离Linux系统的网络资源，包括设备、IP地址、端口、路由表、防火墙规则等。每个network namespace都有自己独立的网络设备和网络配置信息。在跨network namespace之间进行通信时，常常使用veth pair（虚拟以太网卡对）来连接不同的namespace。\[3\] #### 引用[.reference_title] - *1* [ip netns的使用及network namespace 简介](https://blog.csdn.net/hbuxiaofei/article/details/107116064)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [理解linux network namespace](https://blog.csdn.net/u014634338/article/details/119343985)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [Network Namespace与ipip](https://blog.csdn.net/weixin_43394724/article/details/121577473)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值