Docker网络命名空间理解

基础

linux 的 ip nets 命令
参考 https://www.cnblogs.com/R-bear/p/15027544.html
linux 的 ip link 命令
参考 https://blog.csdn.net/luotuo28/article/details/125000308
linux 的网卡操作
参考 http://www.taodudu.cc/news/show-3591446.html?action=onClick
【Docker系列】网络命名空间
参考 https://blog.csdn.net/weixin_48447848/article/details/122572536

脚本理解

#!/bin/bash

bridge=$1
namespace=$2
addr=$3

vethA=veth-$namespace
vethB=eth00

# 创建网络命名空间
sudo ip netns add $namespace 
# 创建了一个名为$vethA的虚拟网络接口，并将其与另一个名为$veth的虚拟网络接口对等连接, 
# 用于将不同网络命名空间中的网络设备连接起来
sudo ip link add $vethA type veth peer name $vethB 

# 将名为$vethB的虚拟网络接口移动到名为$namespace的网络命名空间中。
# 这种操作可以将网络设备隔离在不同的命名空间中，从而实现网络隔离
sudo ip link set $vethB netns $namespace 
# 在名为$namespace的网络命名空间中执行了一个命令。在这种情况下，命令是将一个IP地址$addr添加到名为$vethB的虚拟网络接口上。
# 这种操作可以为命名空间中的网络设备配置IP地址
sudo ip netns exec $namespace ip addr add $addr dev $vethB 
# 在名为$namespace的网络命名空间中将名为$vethB的虚拟网络接口设置为“up”状态，即启用该网络接口
sudo ip netns exec $namespace ip link set $vethB up

# 将名为$vethA的虚拟网络接口设置为“up”状态，即启用该网络接口
sudo ip link set $vethA up

# 将名为$vethA的虚拟网络接口添加到名为$bridge的Linux桥接设备中，将其连接到其他网络设备并形成一个网络桥接
sudo brctl addif $bridge $vethA