主页 / unix / 问题 / 792854
Accepted
Hauke Laging
Asked: 2025-03-23 07:15:02 +0800 CST

奇怪的 Docker veth 接口（对等）名称

  • 772

在 Docker 主机上（我没有设置；我对 Docker 也不是很熟悉）我注意到我不理解接口名称：

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000

    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

2: ens18: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000

    link/ether 5e:44:5a:26:82:e7 brd ff:ff:ff:ff:ff:ff

8: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mode DEFAULT group default

    link/ether ae:b3:52:68:1d:5b brd ff:ff:ff:ff:ff:ff

12: br-7fef86ec14bd: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default

    link/ether 76:d3:a0:d7:73:0a brd ff:ff:ff:ff:ff:ff

33: vethc35030f@if2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master br-7fef86ec14bd state UP mode DEFAULT group default

    link/ether 6e:b1:3e:85:88:c4 brd ff:ff:ff:ff:ff:ff link-netnsid 0

ip -d link show dev vethc35030f

33: vethc35030f@if2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master br-7fef86ec14bd state UP mode DEFAULT group default
    link/ether 6e:b1:3e:85:88:c4 brd ff:ff:ff:ff:ff:ff link-netnsid 0 promiscuity 1 minmtu 68 maxmtu 65535
    veth
    bridge_slave [...]

因此vethc35030f，这不仅听起来像veth，实际上它就是veth。

怎么会这样@if2？文档说veth接口总是成对创建的，配对接口名称或（如果在不同的命名空间中）编号是后面的部分@。我不知道以后是否有可能更改对veth等体，尤其是更改为不同类型的接口。

somename@if2是我所期望的macvlan（或类似的）界面，但这里的情况并非如此。

docker

1 个回答

  1. Best Answer

    Docker 容器使用网络命名空间进行分离。

    例如，如果我在我的计算机上运行

    % docker run --rm -it alpine /bin/sh

    现在在主机上我可以看到它创建了这个接口：

    134: vethaeda403@if2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP mode DEFAULT group default 
    link/ether 32:b2:79:96:37:45 brd ff:ff:ff:ff:ff:ff link-netnsid 0

    注意它的接口号134。

    我在容器里看到

    2: eth0@if134: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue state UP 
    link/ether 4e:79:2f:73:94:c5 brd ff:ff:ff:ff:ff:ff

    注意它的接口号是2并且它引用if134。

    因此主机 veth 引用容器命名空间内的接口号（@if2），而该命名空间内的接口引用主机实例（@if134）。

    如果我关闭该容器并启动另一个容器，那么 134 就会变成 136，表明每次它都会增加 2，因为 veth 创建会产生两个接口。

    • 5

相关问题