Network Namespace

现在的需求是创建2个Network Namespace然后连通他们。创建2个命名空间创建网络接口veth pair如果要让两个命名空间连通需要用到虚拟设备接口技术veth pair。该技术需要一对网络接口分别置于两个命名空间中。下面命令用来创建一对网络接口veth-ns1 和 veth-ns2ip link add veth-ns1 type veth peer name veth-ns2此时通过ip link 查看当前网络地址情况看到新增了两个胡同的veth pair,他们都有MAC地址但是状态都是DOWN都没有IP。命名空间添加veth接口通过ip link set 命令将刚才两个接口分配给两个命名空间ip link set veth-ns1 netns ns1 ip link set veth-ns2 netns ns2此时分别在两个命名空间中执行 ip link 命令可以看到他们都新增了网络接口为veth 接口分配IP通过ip netns exec命令为每个命名空间添加IPip netns exec ns1 ip addr add 192.168.1.1/24 dev veth-ns1 ip netns exec ns2 ip addr add 192.168.1.2/24 dev veth-ns2此时通过在ns1与ns2中运行ip a命令可以看到接口都有ip了启动veth接口通过ip link set dev [接口] up 来启动指定的网络接口。ip netns exec ns1 ip link set dev veth-ns1 up ip netns exec ns2 ip link set dev veth-ns2 up相互pingCNMdocker网络架构由三部分组成CNM、Libnetwork 与Driver。CNM Container Network Model容器网络模型是一种网络连接的解决方案是一种设计规范、设计标准其规定了Docker网络的基础组成要素。CNM中定义了三个基本要素沙盒Sandbox终端Endpoint 与网络Network。沙盒一个独立的网络栈包括以太网接口、端口号、路由表、DNS配置等。LInux Network Namespace 是沙盒的标准实现。终端虚拟网络接口负责创建连接即将沙盒连接到网络上一个终端只能接入一个网络。网络802.1d网桥的软件实现是需要交互的终端的集合。LibnetworkLibnetwork 是开源的、go语言编写、跨平台的CNM的标准实现。Libnetwork 除了实现CNM的三个组件还实现了本地服务发现、容器负载均衡、网络控制层与管理层功能。Driver不同的网络类型对应不同的底层Driver这些Driver负责在主机上真正实现需要的网络功能例如创建veth pair 设备等。无论哪种网络类型。工作方式都是类似的。调用Docker 引擎的API 发出请求Libnetwork 做出框架性处理将请求转发给对应的Driver。通过docker network ls 命令可以查看当前主机所连接的网络及网络类型bridge 网络bridge 网络 也称单机桥接网络是Docker 默认的网络模式。该模式只能存在单个Docker主机上只能连接所在Docker主机上的容器。docker0网桥bridge网络 模式中有个默认的虚拟网桥docker0通过ip a 或者ifconfig 命令可以查看docker0网桥的工作原理在Linux主机上Docker 的bridge 网络在创建时会创建一个默认网桥docker0。容器和网桥通过veth pair 技术连接网桥与外网通过网络地址转换NAT技术连接就是将通信的数据包中的内网地址转换为外网地址。查看网络连接情况通过 docker network inspect 命令查看当前bridge网络的连接情况