在k8s 中对容器内veth 进行 tcpdump

19 篇文章 3 订阅
6 篇文章 0 订阅

在K8s调试网络问题时间经常需要tcpdump 容器内虚拟网卡,归纳一下主要是以下2种方法可以实现。
1, 如果pod 内容器已经安装有bash。
参照https://community.pivotal.io/s/article/How-to-get-tcpdump-for-containers-inside-Kubernetes-pods?language=en_US .
1.1 kubectl get pod podname_xxx -o json 
    获取pod 所处host 和 containerID
1.2 docker exec containerID  /bin/bash -c 'cat /sys/class/net/eth0/iflink'
    在host上获取容器内eth0 iflinkid
1.3 ip link |grep iflinkid
    获取虚拟网卡的name
1.4 tcpdump -i vethxxx

2, 如果pod 内容器没有安装有bash。
2.1 同1.1 获取host 
2.2 docker ps|grep pause|grep podname_xxx
    获取pod里面pause 容器的containerID
2.3 docker inspect 容器的containerID  |grep SandboxKey
    获取pause 容器的网络命名空间ID nsID
2.4 ln -s /var/run/docker/netns /var/run/netns
    映射nsID 容器网络命名空间映射出来.
2.5 ip netns exec nsID ifconfig 或者 ip netns exec nsID tcpdump -i eth0
    这样就可以在host 执行容器网络命名空间的veth设置和抓包。
 

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值