如何在自定义网络命名空间而非默认命名空间中创建docker0网桥？

要让Docker在指定的自定义网络命名空间中创建docker0网桥，核心是让Docker守护进程运行在目标命名空间内——因为Docker默认会在自身所处的网络命名空间中创建默认网桥。以下是具体实现步骤：

1. 确认目标网络命名空间存在 #

确保你已经创建了目标命名空间（比如示例中的ns_docker），如果还没创建，执行：

sudo ip netns add ns_docker

同时启动该命名空间的回环接口，避免Docker启动时出现网络异常：

sudo ip netns exec ns_docker ip link set lo up

2. 让Docker守护进程在目标命名空间运行 #

临时启动方式（仅当前会话生效） #

先停止正在运行的Docker服务，再进入目标命名空间启动Docker守护进程：

sudo systemctl stop docker
sudo ip netns exec ns_docker dockerd

持久化配置（开机自动生效） #

通过修改systemd配置，让Docker服务默认在目标命名空间启动：

1. 编辑Docker的systemd服务文件：

sudo vi /lib/systemd/system/docker.service

2. 修改ExecStart行，在dockerd命令前添加ip netns exec ns_docker，修改后内容如下：

ExecStart=/usr/bin/ip netns exec ns_docker /usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock

3. 重新加载systemd配置并重启Docker服务：

sudo systemctl daemon-reload
sudo systemctl restart docker

额外注意事项 #

• 若需要外部访问Docker容器，需在目标命名空间与其他包含物理网卡的命名空间之间建立veth pair连接，配置路由规则实现跨命名空间通信。
• 验证配置是否生效：进入目标命名空间查看docker0网桥是否存在：

sudo ip netns exec ns_docker ip link show docker0

内容的提问来源于stack exchange，提问作者ArdalNelson