一、进入容器网络命名空间进程操作
step1、docker inspect -f ‘{{.State.Pid}} ‘ 容器id
8848
step2、ls -li /proc/8848/ns/net
/proc/8848/ns/net -> net:[4026536068]
这一步中【】里面的是命名空间的inodeid号，非命名空间文件名。
方法一
Step3、ls -li /var/run/docker/netns/
4026536068 154c4c4c051e
这里显示netns下有一个名为154c4c051e的文件，它的inode号为4026536068
Step4、nsenter --net=/var/run/docker/netns/154c4c4c051e cmd
方法二、
首先通过docker inspect查询到容器主进程pid
然后通过 nsenter -n -t pid cmd 直接向pid下的networknamespace执行命令。
nsenter命令参数-n表示进入networknamespace
-m 表示mount ns
-u 表示utsns
-i 表示ipcns
-p pidns
-u userns
方法三
step4、 ln -s /var/run/docker/netns /var/run/netns 因为默认ip netns命令只操作/var/run/netns下的具名network namespace，所以在这一步创建这个链接。
step5、 ip netns list 这下可以看到有一个名为154c4c4c051e的namespace
step6、ip netns exec 154c4c4c051e cmd
方法四
在方法三基础上step6执行：
ip netns exec 154c4c4c051e bash 可以在该网络命名空间下启动一个bash，在此bash下可以执行任何命令。
exit即可推出此bash
二、将某个网络设置移到容器中
ip link set dev ethxx netns networknamespace名
要想上述命令执行成功，需要先执行ln -s /var/run/docker/netns /var/run/netns
三、向容器中添加一个额外的veth设备
step1、通过上述步骤找到容器的network namespace
step2、添加veth设备对
ip link add veth-1 type veth peer name veth-2
通过ip a命令可以看到出现了两个veth设备：veth1和veth2
step3、通过
ip link set dev veth-1 netns xxxx将veth-1加入到xxx网络命名空间里
在没有ip，ifconfig命令的情况下看网络的接口：
1、通过ls /sys/class/net/ 可以看到当前命名空间所有的网路接口。
2、通过cat /sys/class/net/if-name/address 可以看到if-name网络接口下的mac地址
通过/sys/class/net/if-name/address/statistic/下的信息可以看到关于此网络接口的统计数据
