Golang容器网络管理技巧与操作指南

Golang通过Docker API、CNI插件和netns系统调用实现容器网络管理，可用于创建、配置网络及操作命名空间与veth设备，需注意权限与CNI路径。

Go语言本身不直接管理容器网络，但可通过调用底层工具（如Docker API、CNI插件或netns）实现对容器网络的控制。Golang常用于编写容器运行时、K8s组件或自定义网络插件，因此掌握其网络管理能力非常实用。

使用 Docker API 管理容器网络

Docker 提供了 RESTful API，Golang 可通过 docker/docker/client 包与其交互，创建、连接或删除容器网络。

示例：列出所有网络

package main

import (
    "context"
    "fmt"
    "github.com/docker/docker/api/types"
    "github.com/docker/docker/client"
)

func main() {
    cli, err := client.NewClientWithOpts(client.FromEnv)
    if err != nil {
        panic(err)
    }
    defer cli.Close()

    networks, err := cli.NetworkList(context.Background(), types.NetworkListOptions{})
    if err != nil {
        panic(err)
    }

    for _, nw := range networks {
        fmt.Printf("Network: %s (ID: %s)\n", nw.Name, nw.ID)
    }
}

你可以使用 cli.NetworkCreate() 创建自定义桥接网络，或用 cli.ContainerConnect() 将容器接入指定网络。

通过 CNI 插件配置容器网络

CNI（Container Network Interface）是云原生生态中标准的网络配置接口。Golang 编写的容器运行时（如 containerd、CRI-O）通常集成 CNI 来设置容器网络命名空间。

基本流程：

• 创建 Linux 网络命名空间（netns）
• 调用 CNI 配置文件（如 bridge、host-local）为 netns 分配 IP 和路由
• 将虚拟网卡一端放入容器命名空间，另一端挂在宿主机桥上

使用 github.com/containernetworking/cni/libcni 可加载 CNI 配置并执行网络设置：

import (
    "github.com/containernetworking/cni/libcni"
)

cniConfig := &libcni.CNIConfig{BinDirs: []string{"/opt/cni/bin"}}
rt := &libcni.RuntimeConf{
    ContainerID: "example-container",
    NetNS:       "/var/run/netns/container-ns",
    IfName:      "eth0",
}

result, err := cniConfig.AddNetwork(ctx, networkConfig, rt)
if err != nil {
    log.Fatal(err)
}

操作 Linux 网络命名空间与 veth 设备

Golang 可通过 github.com/vishvananda/netns 和 github.com/vishvananda/netlink 直接操作内核网络设施。

示例：创建命名空间并添加 veth 对

import (
    "github.com/vishvananda/netns"
    "github.com/vishvananda/netlink"
)

// 创建 veth 接口对
veth := &netlink.Veth{
    LinkAttrs: netlink.LinkAttrs{Name: "veth0"},
    PeerName:  "veth1",
}
netlink.LinkAdd(veth)

// 获取 peer 接口
peer, _ := netlink.LinkByName("veth1")

// 创建新的网络命名空间
newNs, _ := netns.New()
defer newNs.Close()

// 将 peer 移入命名空间
netlink.LinkSetNsFd(peer, int(newNs))

// 在命名空间内设置 IP
netns.WithNetNSPath(newNs.Path(), func(ns.NetNS) error {
    link, _ := netlink.LinkByName("veth1")
    addr, _ := netlink.ParseIPNet("192.168.1.10/24")
    netlink.AddrAdd(link, &netlink.Addr{IPNet: addr})
    return nil
})

这种方式适合开发轻量级容器运行时或调试网络问题。

基本上就这些。Golang 进行容器网络管理主要依赖系统调用、CNI 标准和容器平台 API。只要理解命名空间、veth 和网络插件机制，就能灵活构建网络逻辑。不复杂但容易忽略权限和路径问题，注意以 root 运行并确认 CNI 二进制存在。