linux network namespace

该文章还出于学习阶段, 暂时没有完成,随着学习的深入再进行更新

What are network namespaces?
在os里面,通常共享所有的网卡以及路由配置,这些系统的资源对于运行在系统中的进程而言,并不是隔离的,然而通过network namespaces,you can have different and separate instances of network interfaces and routing tables that operate independent of each other.
通过例子来说明network namespaces,这里需要指出的是kernel需要支持.
Ip netns add blue 创建一个blue的network namespace
Ip netns list可以查看刚才创建的network namespace

之后可以在该namespace中分配interface以及对该interfaces进行配置
分配virtual ethernet (veth) interfaces to the network namespace. A virtual ethernet contains pairs, which are connected like a tube. 通过两端的pairs来连接新定义的network namesapce和global/default netwrok namespace(物理的网络设备存在该network namespace)

Ip link add veth0 type veth peer name veth1

可以通过ip link list来查看,这里创建出来的veth1,veth0,这里我们看到两个网卡都属于default/global的全部namespace中.

我们可以将某个网卡移动到blue的命名空间:
Ip link set veth1 netns blue
可以执行如下命令,查看blue这个命令空间中的网络配置情况
Ip netns exec blue ip link list

另外可以配置网络命名空间中网卡配置
Ip netns exec blue ifconfig veth1 10.1.1.1/24 up
可以通过ip netns exec blue ip addr list来查看blue网络命名空间中的配置是否生效.

如何打通新建的网络命名空间跟外部物理网络之间的连通性?
可以通过建立网桥的方式或者是open vswitch(OVS)网桥

同时可以某个网络网卡分配到网络命令空间中
Ip link set dev netns

history:
2018/02/03 init

link:
https://blog.scottlowe.org/2013/09/04/introducing-linux-network-namespaces/