Docker veth 对查看

• 在讲解 Docker 网络原理的时候会使用 ip netns 来演示，使用 Docker 创建容器后，使用 ip netns list 查看不到信息。
• 找到网卡对应的方式，在主机上执行如下命令

docker exec -it <container-name> bash -c 'cat /sys/class/net/eth0/iflink'
# 假设返回 12
grep -l 12 /sys/class/net/veth*/ifindex
# 此时会有如下类似返回
/sys/class/net/veth11d4238/ifindex
# veth11d4238 即主机上的另一半

• 做成一个脚本 vethfinder

#!/bin/bash

for container in $(docker ps -q); do
    iflink=`docker exec -it $container bash -c 'cat /sys/class/net/eth0/iflink'`
    iflink=`echo $iflink|tr -d '\r'`
    veth=`grep -l $iflink /sys/class/net/veth*/ifindex`
    veth=`echo $veth|sed -e 's;^.*net/\(.*\)/ifindex$;\1;'`
    echo $container:$veth
done

• 执行

$ docker ps -q
c4d8096eff43
34ac6e9f1e6e
d5a2aa5f3de3

$ sudo ./vethfinder
c4d8096eff43:veth11d4238
34ac6e9f1e6e:veth7d52cd1
d5a2aa5f3de3:vethe46073d

• 解决方案来自 https://superuser.com/questions/1183454/finding-out-the-veth-interface-of-a-docker-container
• 文中提到其解决方案来自（似乎需科学上网） https://forums.docker.com/t/relationship-between-interface-vethxxxxx-and-container/12872/20