linux - 为什么 readlink /proc/self/ns/net 查看当前进程的网络命名空间的id，返回的id 在ip netns list-id命令的返回值中找不到？

Question

controlplane $ ip netns list-idnsid 0 (iproute2 netns name: cni-5672c41c-5cde-cefa-54d6-59da761e0d1e)nsid 1 (iproute2 netns name: cni-c96f0755-7e60-7ed1-778e-01cbdda7dc31)nsid 2 (iproute2 netns name: cni-5201ae54-8724-fca0-9087-98cd7375d509)controlplane $ readlink /proc/self/ns/netnet:[4026531992]

为什么 readlink /proc/self/ns/net 查看当前进程的网络命名空间的id，返回的id 在ip netns list-id命令的返回值中找不到

Answer 1

readlink /proc/self/ns/net 返回的是当前进程所在的网络命名空间的 inode 编号，而不是你在 ip netns list-id 命令中看到的命名空间 ID。这两个 ID 是不同的，因为它们是不同系统组件用于识别命名空间的内部表示。

• readlink /proc/self/ns/net 返回的 inode 编号是 Linux 内核用来唯一标识命名空间的。这个 inode 编号是一个内部细节，通常不直接用于用户空间操作。
• ip netns list-id 命令列出的是用户空间可以通过 ip 命令管理的网络命名空间的 ID。这些 ID 是 ip 命令为了方便用户管理而分配的，可能与内核的 inode 编号不同。

这两个 ID 之间没有直接的映射关系。ip netns list-id 显示的 ID 列表只包含了那些通过 ip 命令创建或管理的网络命名空间。而 readlink /proc/self/ns/net 显示的 inode 编号代表了当前进程所在的网络命名空间，这个命名空间可能是由多种不同的方式创建的，比如通过 clone() 系统调用或使用容器技术（如 Docker、Kubernetes）等。

因此，你在 readlink /proc/self/ns/net 中看到的 inode 编号可能不在 ip netns list-id 的输出中，因为这两个命令用于展示不同类型的命名空间，并且它们之间没有直接的对应关系。如果你想要查看当前进程所在的网络命名空间的详细信息，你可能需要使用其他工具或命令，比如 nsenter 或 ip netns exec，这些命令可以让你在当前命名空间中执行命令并查看其状态。