Golang通过Docker API、CNI插件和netns系统调用实现容器网络管理，可用于创建、配置网络及操作命名空间与veth设备，需注意权限与CNI路径。
Go语言本身不直接管理容器网络，但可通过调用底层工具（如Docker API、CNI插件或netns）实现对容器网络的控制。Golang常用于编写容器运行时、K8s组件或自定义网络插件，因此掌握其网络管理能力非常实用。
使用 Docker API 管理容器网络
Docker 提供了 RESTful API，Golang 可通过 docker/docker/client 包与其交互，创建、连接或删除容器网络。
示例：列出所有网络
package main
import (
"context"
"fmt"
"github.com/docker/docker/api/types"
"github.com/docker/docker/client"
)
func main() {
cli, err := client.NewClientWithOpts(client.FromEnv)
if err != nil {
panic(err)
}
defer cli.Close()
networks, err := cli.NetworkList(context.Background(), types.NetworkListOptions{})
if err != nil {
panic(err)
}
for _, nw := range networks {
fmt.Printf("Network: %s (ID: %s)\n", nw.Name, nw.ID)
}
}
你可以使用 cli.NetworkCreate() 创建自定义桥接网络，或用 cli.ContainerConnect() 将容器接入指定网络。
立即学习“go语言免费学习笔记（深入）”；
通过 CNI 插件配置容器网络
CNI（Container Network Interface）是云原生生态中标准的网络配置接口。Golang 编写的容器运行时（如 containerd、CRI-O）通常集成 CNI 来设置容器网络命名空间。
基本流程：
使用 github.com/containernetworking/cni/libcni 可加载 CNI 配置并执行网络设置：
import (
"github.com/containernetworking/cni/libcni"
)
cniConfig := &libcni.CNIConfig{BinDirs: []string{"/opt/cni/bin"}}
rt := &libcni.RuntimeConf{
ContainerID: "example-container",
NetNS: "/var/run/netns/container-ns",
IfName: "eth0",
}
result, err := cniConfig.AddNetwork(ctx, networkConfig, rt)
if err != nil {
log.Fatal(err)
}
操作 Linux 网络命名空间与 veth 设备
Golang 可通过 github.com/vishvananda/netns 和 github.com/vishvananda/netlink 直接操作内核网络设施。
示例：创建命名空间并添加 veth 对
import (
"github.com/vishvananda/netns"
"github.com/vishvananda/netlink"
)
// 创建 veth 接口对
veth := &netlink.Veth{
LinkAttrs: netlink.LinkAttrs{Name: "veth0"},
PeerName: "veth1",
}
netlink.LinkAdd(veth)
// 获取 peer 接口
peer, _ := netlink.LinkByName("veth1")
// 创建新的网络命名空间
newNs, _ := netns.New()
defer newNs.Close()
// 将 peer 移入命名空间
netlink.LinkSetNsFd(peer, int(newNs))
// 在命名空间内设置 IP
netns.WithNetNSPath(newNs.Path(), func(ns.NetNS) error {
link, _ := netlink.LinkByName("veth1")
addr, _ := netlink.ParseIPNet("192.168.1.10/24")
netlink.AddrAdd(link, &netlink.Addr{IPNet: addr})
return nil
})
这种方式适合开发轻量级容器运行时或调试网络问题。
基本上就这些。Golang 进行容器网络管理主要依赖系统调用、CNI 标准和容器平台 API。只要理解命名空间、veth 和网络插件机制，就能灵活构建网络逻辑。不复杂但容易忽略权限和路径问题，注意以 root 运行并确认 CNI 二进制存在。
