UbuntuとRaspbianでネットワークネームスペースを使用するときのIfup、ifdownインターフェイスの状態エラー

Question

問題は、ip netns add永続ネットワーク名前空間のみが作成されることです。ip netns exec ...永続ネットワークネームスペースに入ると、一時マウントネームスペースも作成されます。この質問を直接尋ねる質問があって、そこにもっと詳しく答えました。https://unix.stackexchange.com/a/581618/142686

私のソリューションはunshare。その後、名前空間tmpfs内にマウントします。これは使用する/run/network名前空間の別々のコピーを提供します。ifupifdown

主な意味は、少なくとも設置が重要な場所では、今必ずしも使用すべきではないということですip netns exec。nsenter

永続マウントネームスペース用のディレクトリの作成

これは各名前空間で実行するのではなく、起動後に一度行う必要があります。

# Create a dir for persistent mount namespaces
$ mkdir /run/mntns

# Bind mount it with --make-private as required by `unshare --mount=/path`
$ mount --bind --make-private /run/mntns /run/mntns

ネットワーク作成+永続的な名前空間のマウント

$ NSNAME=testns # give it a name

# Create files for persistent mounts.
# For network namespace use same paths as used by `ip netns` for interoperability
$ touch /run/netns/${NSNAME} /run/mntns/${NSNAME}

# Create persistent mount and network namespaces and
# as part of the setup the command (inside the namespace) adds a mount.
$ unshare --net=/run/netns/${NSNAME} --mount=/run/mntns/${NSNAME} \
    mount -t tmpfs tmpfs /run/network

それを書く

# Bring up the loopback interface, this used to fail.
$ nsenter --net=/run/netns/${NSNAME} --mount=/run/mntns/${NSNAME} \
    ifup lo
# Good.

追加テスト

今重要な部分です。ネットワークインターフェイスを名前空間に移動します。ここで使用してくださいip。

# Plug a veth interface into the namespace, use the `ip netns link`
$ ip link add veth1a type veth peer name veth1b netns ${NSNAME}

# Verify it is there (although here `ip netns exec` would work just as well)
$ nsenter --net=/run/netns/${NSNAME} --mount=/run/mntns/${NSNAME} \
    ip link
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: veth1b@if17: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/ether e6:1b:ea:e5:77:b4 brd ff:ff:ff:ff:ff:ff link-netnsid 0

重要

この方法は動作しますが、ip netns exec代わりにnsenter --net=... --mount=...！

名前空間間でインターフェイスを移動するには、「ip link」を使用することはまだ機能します。

/etc/netns/NETNS_NAME/*欠点は、提供する自動バンドルマウントを取得できないことですip netns exec NETNS_NAME cmd。これは手動で追加するのは難しくありません。

# either during unshare or later as nsenter.
# The important difference is here it is done once and result persists
# unlike with `ip netns exec` which does this every time
NSNAME="${NSNAME}" \
  nsenter --net=/run/netns/${NSNAME} --mount=/run/mntns/${NSNAME} \
  /bin/sh -e -x -c \
  'cd "/etc/netns/${NSNAME}"; for f in *; do mount --bind "/etc/netns/${NSNAME}/${f}" "/etc/${f}"; done;'

ip netns exec利点は、呼び出し間で内容が変わるたびに変更するのではなく、一貫したインストールを一度に実行できることです。/etc/netns/NETNS_NAME/

Answer 1