ネットワーク名前空間とは何ですか？

Linuxカーネルの機能で、プロセスごとに独立したネットワーク環境を作る仕組み。コンテナのネットワーク分離の基盤技術。

ネットワーク名前空間のポイントは？

Linuxの名前空間（namespace）機能の一つで、ネットワークスタックを分離する。各名前空間が独自のIPアドレス、ルーティングテーブル、ファイアウォールを持つ。DockerやKubernetesのコンテナネットワーク分離の基盤技術。vethペアで名前空間同士を接続する

【ねっとわーくなまえくうかん】

💡 プロセスごとに別世界のネットワーク！コンテナ分離の秘密兵器

📌 このページのポイント

ネットワーク名前空間のイメージ

ひよこ

ネットワーク名前空間って何ができるの？

ペンギン先生

1台のLinuxマシンの中に、独立したネットワーク環境をいくつも作れるんだよ。各環境はそれぞれ別のIPアドレスやルーティングテーブルを持っていて、お互いに干渉しないんだ

ひよこ

コンテナと関係あるのかな？

ペンギン先生

大いに関係あるよ！Docker コンテナ1つ1つが別々のネットワーク名前空間で動いているんだ。だから同じマシン上のコンテナでも、それぞれ別のIPアドレスを持って独立して通信できるんだよ

ひよこ

名前空間同士はどうやって通信するの？

ペンギン先生

vethペアという仮想ケーブルで接続するよ。糸電話の両端みたいに、片方を名前空間Aに、もう片方を名前空間Bやブリッジに繋ぐんだ。Dockerのdocker0ブリッジもこの仕組みで動いているよ

ひよこ

コンテナ以外でも使うことはあるの？

ペンギン先生

ネットワークのテストや検証に便利だよ。ip netns addコマンドで手軽に独立したネットワーク環境を作れるから、ルーティングの検証やファイアウォールルールのテストを本番環境に影響なく行えるんだよ

まとめ：ざっくりこれだけ覚えればOK！

「ネットワーク名前空間」って出てきたら「プロセスごとに独立したネットワーク環境を作る仕組み」と思えればだいたいOK！

📖 おまけ：英語の意味

「Network Namespace」＝ネットワーク名前空間

💬 Namespace（名前空間）はLinuxカーネルのリソース分離機能で、ネットワーク版ということだよ