通过网络命名空间实现网络分流的思想及方法

场景描述
以k8s环境为例，在kubernetes集群中是通过CoreDNS来控制集群DNS流量走向。

在业务环境中，存在eth0、eth1、eth2等多个网络设备，其对应不同的网络出口。那如何将指定DNS流量进行分流呢？

大家可能想到的是：根据三元组信息（源IP、协议、出口IP）+ 代理转发的方式实现分流。
没错，下面按照这种思路实现～

简述下kubernetes集群中DNS请求流程：

1. 进入pod centos 容器中，执行nslookup www.baidu.com命令
2. 进行域名解析时，会首先找到容器中的/etc/resolv.conf文件，根据此文件会将dns服务器指向CoreDNS容器地址
3. DNS请求到达CoreDNS后，会针对 www.baidu.com 域名解析，如果不是kubernetes集群域名，则DNS请求到CoreDNS forward插件
4. forward插件会根据配置，读取kubernets宿主机中/etc/resolv.conf文件，将www.baidu.com域名通过公网DNS解析
5. 此时CoreDNS容器网络环境与kubernets宿主机网络没连通，是利用hostPort将宿主机53端口映射到CoreDNS容器中，将DNS报文传输并通过互联网络解析完成。

我们了解CoreDNS解析流程后，会发现在第5步骤中：