在K8s调试网络问题时间经常需要tcpdump 容器内虚拟网卡,归纳一下主要是以下2种方法可以实现。
1, 如果pod 内容器已经安装有bash。
参照https://community.pivotal.io/s/article/How-to-get-tcpdump-for-containers-inside-Kubernetes-pods?language=en_US .
1.1 kubectl get pod podname_xxx -o json 
    获取pod 所处host 和 containerID
1.2 docker exec containerID  /bin/bash -c 'cat /sys/class/net/eth0/iflink'
    在host上获取容器内eth0 iflinkid
1.3 ip link |grep iflinkid
    获取虚拟网卡的name
1.4 tcpdump -i vethxxx

2, 如果pod 内容器没有安装有bash。
2.1 同1.1 获取host 
2.2 docker ps|grep pause|grep podname_xxx
    获取pod里面pause 容器的containerID
2.3 docker inspect 容器的containerID  |grep SandboxKey
    获取pause 容器的网络命名空间ID nsID
2.4 ln -s /var/run/docker/netns /var/run/netns
    映射nsID 容器网络命名空间映射出来.
2.5 ip netns exec nsID ifconfig 或者 ip netns exec nsID tcpdump -i eth0
    这样就可以在host 执行容器网络命名空间的veth设置和抓包。
 

Logo

K8S/Kubernetes社区为您提供最前沿的新闻资讯和知识内容

更多推荐