通过宿主机中查看容器的网络空间,容器a可以查看容器b的网络空间,进一步容器a可以操控容器b的网络空间
#1、查看下宿主机的网络
2.启动一个容器,查询容器pid
docker inspect 容器名,找到pid号
3.进入进程内可以查看ns中的名称空间
cd /proc/容器pid号/ns
4.宿主机上使用nsenter进入指定的容器空间
使用ifconfig就显示的是容器的网络空间
需要使用exit退出,退回宿主机的网络空间
同理:容器a可以查看容器b的网络空间,进一步容器a可以操控容器b的网络空间