netns

Linux 的网络命名空间 (netns) 是非常有用和好玩的功能，可以允许进程进入一个隔离的网络空间，在这里面可以安全地进行网络测试、iptables 策略测试等。 通常情况下，一般我们用 ip netns add 添加新的 netns，然后我们可以用 ip netns list 查看所有的 netns。但有的时候进程的 netns 却并没有显式导出，ip netns list 无法列出它，比如 docker 的 container 的网络空间