简介network namespace是linux内核提供的一个功能，是用来实现网络虚拟化的重要功能，可以创建多个相互隔离的网络空间，它们有独自的网络栈信息。不管是虚拟机还是容器，运行的时候仿佛自己就在独立的网络中。Docker的网络隔离实现便用到了该技术。主要是实现方法是使用ip命令，由于需要修改系统的网络配置，因此需要使用root身份。关于network namespace的命令都是使用

简述最近看docker和k8s的底层实现原理,严重感觉自己对底层的知识了解不足，于是开始业余时间深入看一些底层书籍，就找了本据说是理解整个计算机体系的入门书-《深入理解计算机系统》.直接买的最新的第三版，从第三章开始看的，第二章接下来有心情再看(看了几眼全是如何手算进制间计算之类的感觉用处不是很大)…由于第三版刚出不久，而且题目跟第二版的不一样，网上几乎没有答案。。。于是自己艰难的做完后,就打算把