在k8s 中对容器内veth 进行 tcpdump
在K8s调试网络问题时间经常需要tcpdump 容器内虚拟网卡,归纳一下主要是以下2种方法可以实现。1, 如果pod 内容器已经安装有bash。参照https://community.pivotal.io/s/article/How-to-get-tcpdump-for-containers-inside-Kubernetes-pods?language=en_US .1.1 kubectl ge
在K8s调试网络问题时间经常需要tcpdump 容器内虚拟网卡,归纳一下主要是以下2种方法可以实现。
1, 如果pod 内容器已经安装有bash。
参照https://community.pivotal.io/s/article/How-to-get-tcpdump-for-containers-inside-Kubernetes-pods?language=en_US .
1.1 kubectl get pod podname_xxx -o json
获取pod 所处host 和 containerID
1.2 docker exec containerID /bin/bash -c 'cat /sys/class/net/eth0/iflink'
在host上获取容器内eth0 iflinkid
1.3 ip link |grep iflinkid
获取虚拟网卡的name
1.4 tcpdump -i vethxxx
2, 如果pod 内容器没有安装有bash。
2.1 同1.1 获取host
2.2 docker ps|grep pause|grep podname_xxx
获取pod里面pause 容器的containerID
2.3 docker inspect 容器的containerID |grep SandboxKey
获取pause 容器的网络命名空间ID nsID
2.4 ln -s /var/run/docker/netns /var/run/netns
映射nsID 容器网络命名空间映射出来.
2.5 ip netns exec nsID ifconfig 或者 ip netns exec nsID tcpdump -i eth0
这样就可以在host 执行容器网络命名空间的veth设置和抓包。
更多推荐
所有评论(0)