/proc/[PID]/fdinfo/[FD] で参照される tap/tun デバイスの Linux ネットワーク名前空間を取得するには？

名前の代わりにハードウェアアドレスでtunインターフェースを一致させることができます（ioctl(SIOCGIFHWADDR)tun / tapファイル記述子からアドレスを取得できます）。

これより簡単なことはないと思います。それ以外の場合、最近の変更は次のとおりです。これ（これにより、tun fdを介してインターフェイスのネットワークネームスペースを取得する必要がなくなり、許容される可能性が高くなります。

残念ながら、user313992のヒントSIOCGSKNSは非常にソケットに便利SIOCGSKNS、TAP/TUNファイル記述子の実装は次のとおりです。奇妙な：TAP / TUNが元々作成されたネットワークネームスペースのfdを返します。現在は該当しませんnetdevネットワークネームスペース。

もっと見る__tun_chr_ioctl実装された場合、SIOCGSKNS非常に有望であることがわかりました。TUNGETDEVNETNSioctlアクション：最終的にTAP / TUNデバイスのネットワーク名前空間を取得して返します。

次のユニットテストコードは、初期ネットワークネームスペースにTAPデバイスを作成し、新しいネットワークネームスペースを作成し、TAP netdevをこの新しいネットワークネームスペースに移動します。その後、ioctlは、TUNGETDEVNETNSTAP netdevが移動された新しいネットワーク名前空間を参照するfdを正しく返します。

package main

import (
    "os"
    "runtime"

    "github.com/thediveo/notwork/link"
    "github.com/thediveo/notwork/netns"
    "github.com/vishvananda/netlink"
    "golang.org/x/sys/unix"

    . "github.com/onsi/ginkgo/v2"
    . "github.com/onsi/gomega"
    . "github.com/thediveo/success"
)

const tapNamePrefix = "tap-"

// Ugly IOCTL stuff; copied from github.com/thediveo/lxkns/ops/ioctl.go
const _IOC_NRBITS = 8
const _IOC_TYPEBITS = 8
const _IOC_SIZEBITS = 14

const _IOC_NRSHIFT = 0
const _IOC_TYPESHIFT = _IOC_NRSHIFT + _IOC_NRBITS
const _IOC_SIZESHIFT = _IOC_TYPESHIFT + _IOC_TYPEBITS
const _IOC_DIRSHIFT = _IOC_SIZESHIFT + _IOC_SIZEBITS

const _IOC_NONE = uint(0)

func _IOC(dir, ioctype, nr, size uint) uint {
    return (dir << _IOC_DIRSHIFT) | (ioctype << _IOC_TYPESHIFT) | (nr << _IOC_NRSHIFT) | (size << _IOC_SIZESHIFT)
}

func _IO(ioctype, nr uint) uint {
    return _IOC(_IOC_NONE, ioctype, nr, 0)
}

func getTapNetdevNetnsFd(fd int) (int, error) {
    return unix.IoctlRetInt(fd, _IO('T', 227))
}

var _ = Describe("TAP/TUN netns", func() {

    It("finds namespace of TAP/TUN netdev", func() {
        runtime.LockOSThread()
        defer runtime.UnlockOSThread()

        By("creating a TAP netdev")
        tt := netlink.Tuntap{
            Mode:   netlink.TUNTAP_MODE_TAP,
            Queues: 1,
        }
        tap := link.NewTransient(&tt, tapNamePrefix).(*netlink.Tuntap)
        Expect(tap.Fds).NotTo(BeEmpty())
        for _, fd := range tap.Fds {
            DeferCleanup(func() { fd.Close() })
        }

        By("creating a new transient network namespace")
        newnetnsfd := netns.NewTransient()

        By("moving the TAP netdev into the new network namespace")
        Expect(netlink.LinkSetNsFd(tap, newnetnsfd)).To(Succeed())
        Expect(netlink.LinkList()).NotTo(ContainElement(
            HaveField("Attrs().Name", tap.Name)))
        nlh := netns.NewNetlinkHandle(newnetnsfd)
        defer func() {
            Expect(nlh.LinkSetNsPid(tap, os.Getpid())).To(Succeed())
            nlh.Close()
        }()
        Expect(nlh.LinkList()).To(ContainElement(
            HaveField("Attrs().Name", tap.Name)))

        By("querying the network namespace of the TAP netdev")
        tapnetnsfd := Successful(getTapNetdevNetnsFd(int(tap.Fds[0].Fd())))
        defer unix.Close(tapnetnsfd)

        Expect(netns.Ino(tapnetnsfd)).NotTo(Equal(netns.CurrentIno()))
        Expect(netns.Ino(tapnetnsfd)).To(Equal(netns.Ino(newnetnsfd)))
    })

})