腾讯云TKE-网络: 如何在Node节点对容器内抓包快速定位网络问题

docker ps |grep podname
例如:

 docker ps |grep nginx-66b87767fd-2jww9

 1. 获取到docker id 之后
 docker inspect -f '{{.State.Pid}}' contaienrid

 2. 获取到pid之后进入到容器的网络命名空间
 nsenter  -n -t pid

 3. 验证是否已经进入到了容器的网络命名空间
  ip a 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
3: eth0@if60: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default
    link/ether 62:47:5f:ef:62:d5 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.16.2.12/26 brd 172.16.2.191 scope global eth0
       valid_lft forever preferred_lft forever

#!/usr/bin/env bash

function debug_net() {
  set -eu
  pod=`kubectl get pod ${pod_name} -n ${namespace} -o template --template='{{range .status.containerStatuses}}{{.containerID}}{{end}}' | sed 's/docker:\/\/\(.*\)$/\1/'`
  pid=`docker inspect -f {{.State.Pid}} $pod`
  echo -e "\033[32m Entering pod netns for ${namespace}/${pod_name} \033[0m\n"
  cmd="nsenter -n -t ${pid}"
  echo -e "\033[32m Execute the command: ${cmd} \033[0m"
  ${cmd}
}

# 运行函数
pod_name=$1
namespace=${2-"default"}
debug_net

# ./debug.sh podName nameSpace
./debug.sh wordpress-5c9d88868c-6lz2n default

## 验证是否进入到了pod的namespace空间
ip a 
##  查看IP

nsenter [options] [program [arguments]]

options:
-t, --target pid：指定被进入命名空间的目标进程的pid
-m, --mount[=file]：进入mount命名空间。如果指定了file，则进入file的命名空间
-u, --uts[=file]：进入uts命名空间。如果指定了file，则进入file的命名空间
-i, --ipc[=file]：进入ipc命名空间。如果指定了file，则进入file的命名空间
-n, --net[=file]：进入net命名空间。如果指定了file，则进入file的命名空间
-p, --pid[=file]：进入pid命名空间。如果指定了file，则进入file的命名空间
-U, --user[=file]：进入user命名空间。如果指定了file，则进入file的命名空间
-G, --setgid gid：设置运行程序的gid
-S, --setuid uid：设置运行程序的uid
-r, --root[=directory]：设置根目录
-w, --wd[=directory]：设置工作目录

如果没有给出program，则默认执行 $SHELL。