一：Linux namespace

Linux核心實現namespace的一個主要目的，就是實現輕量級虛擬化（容器）服務。在同一個namespace下的程式可以感知彼此的變化，而對外界的程式一無所知，彷彿置身於一個獨立的系統環境中，以達到獨立和隔離的目的。

二：network namespace

Network namespace主要提供了關於網路資源的隔離，包括網路裝置，IPv4和IPv6協議棧，IP路由表，防火牆，/proc/net目錄，/sys/class/net目錄，套接字（socket）等。一個物理的網路裝置最多存在於一個network namespace中，可以透過建立veth pair(虛擬網路裝置對：有兩端，類似管道，如果資料從一端傳入另一端也能接收到，反之依然)在不同的network namespace間建立通道，以達到通訊目的。

一般情況下，物理網路裝置都分配在最初的root namespace(系統預設的namespace)中，但是如果有多塊物流網路卡，也可以把其中一塊或多塊分配給新建立的network namespace.

當說到network namespace時，指的是把網路獨立出來，給外部使用者一種透明的感覺，彷彿在與一個獨立網路實體進行通訊。容器的經典做法就是建立一個veth pair，一端放置在新的namespace中，通常命名為eth0；一端放在原先的namespace中連線物理網路裝置，再透過把多個裝置接入網橋或者進行路由轉發，來實現通訊的目的。

三：ip netns命令

1. 建立一個network namespace

ip netns add nstest

2. 列出系統中已存在的network namespace

Ip netns list

3. 刪除一個network namespace

Ip netns delete nstest

4. 在network namespace中執行一條命令：ip netns exec

如：ip netns exec nstest ip addr

5. 啟動network namespace中的迴環裝置

ip netns exec nstest ip link set dev lo up

6. 在主機上建立兩張虛擬網路卡veth-a和veth-b