RHEL/CentOS 7中通过systemd service持久化网络命名空间

对于Linux系统中创建的定制的网络命名空间，目前没有理想的方法使其持久化，即能够在Linux系统启动时应用定制的网络命名空间的配置。

本文创建了一个systemd service，通过在Linux系统启动时执行其ExecStart脚本，从而实现了每次Linux系统启动时对定制的网络命名空间的配置。创建一个systemd service的过程如下：

1. 定义一个可执行的脚本文件，用以配置网络命名空间

创建一个脚本文件/usr/local/myns/my-network-namespace

#!/bin/bash
#
set -x
#
#clean up
ip netns del myns &> /dev/null
...

设置“x”权限chmod a+x /usr/local/myns/my-network-namespace

2. 创建一个PID文件，以保存服务的主进程的PID（可选）

3. 创建一个环境变量文件，以保存服务的Shell变量（可选）

4. 在/usr/lib/systemd/system/目录下创建一个systemd service的Unit配置文件myns.service

创建service unit配置文件/usr/lib/systemd/system/myns.service

[Unit]
Description=My network namespace service for Docker container
After=network.target

[Service]
Type=oneshot
#optional
PIDFile=/usr/local/myns/pidfile
EnvironmentFile=/usr/local/myns/envf