docker容器技术实现网络隔离-Network namespace

忍冬行者

已于 2022-10-31 10:23:42 修改

阅读量2.8k

点赞数 2

分类专栏： k8s 文章标签： docker 容器运维

于 2022-06-17 10:29:11 首次发布

本文链接：https://blog.csdn.net/rendongxingzhe/article/details/125326782

版权

k8s 专栏收录该内容

59 篇文章 ¥29.90 ¥99.00

订阅专栏

超级会员免费看

Network namespace是内核支持的一种网络虚拟方式，可以在一个操作系统中创建多个网络命名空间，每个网络空间都有一个独立的协议栈。

网络命名可以通过用户工具ip管理，ip 命令管理的功能很多，和 network namespace 有关的操作都是在子命令 ip netns 下进行的，可以通过 ip netns help` 查看所有操作的帮助信息。

Usage: ip netns list               #查看网络命名空间
       ip netns add NAME           #创建网络命名空间
       ip netns set NAME NETNSID   
       ip [-all] netns delete [NAME] #删除网络命名空间
       ip netns identify [PID]
       ip netns pids NAME             #查看指定命名空间的进程ID
       ip [-all] netns exec [NAME] cmd ... #在指定网络命名空间执行命令
       ip netns monitor
       ip netns list-id

创建网络命名空间

了解本专栏