k8s 进行pod级的抓包

已于 2023-02-28 11:14:13 修改
阅读量1.9k 收藏 5
点赞数 1
分类专栏： 容器技术 k8s 文章标签： kubernetes
于 2020-05-19 15:11:36 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/myy1066883508/article/details/106214895
版权
本文介绍了如何在Kubernetes环境中进行Pod级别的网络抓包。首先列出待抓包的Pod及其所在节点，然后进入目标Pod的容器，进一步在Node上找到对应虚拟网卡地址，通过命令如`tcpdump -i veth898963f0 -w /root/tcpdump.cap`进行抓包，或者使用Wireshark进行分析。
摘要由CSDN通过智能技术生成

1 列出待抓包的pod 及分布在哪些节点上

[root@iZbp18at9sb674mrpzdu60Z ~]# kubectl  get pod -l app=sso-gateway2 -o wide 
NAME                                       READY   STATUS    RESTARTS   AGE    IP            NODE           NOMINATED NODE   READINESS GATES
sso-gateway2-deployment-5c48bc855b-gqb5t   1/1     Running   0          123m   172.20.0.65   172.16.0.217   <none>           <none>
[root@iZbp18at9sb674mrpzdu60Z ~]#
最低0.47元/天 解锁文章
YY小记
关注
  • 1
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
K8S集群中Pod资源数据丢包排查思路
江晓龙的博客
08-10 930
当程序出现丢包后，可以使用tcpdum抓包工具进行分析，一般出现丢包的现象后，在抓包时就会显示发送了大量的SYN的数据包，但是不会返回ACK包。Pod资源可能会由于网络原因产生丢包的现象。
K8S集群中Pod资源与其他服务连接超时排查思路
江晓龙的博客
08-05 2888
当出现Pod资源网络连接超时时，都可以按照如上思路镜像排查和分析。如果还是无法解决问题，可以试着在目标端抓包然后进行分析。在目标端进行抓包时会发现请求的源IP都是K8S Node节点的地址，没有Pod资源的IP，这时因为Pod在请求集群之外的服务时，会将IP通过NAT方式转换成Node节点的IP，由Node节点去请求对应的服务。...
k8s集群中pod抓包分析报文
qq_35008624的博客
07-13 1477
1、找到k8s集群中（master）对应pod信息 kubectl get pods -n imas -o wide | egrep imas 2、找到对应pod的容器ID kubectl get pod -n imas imas-chabot-759bc8c6cf-bvq7m -o json 3、进入容器找对应的网卡信息 获取到pod所在的宿主机信息，在对应的宿主机获取卡片信息。 可以通过命令获取： docker exec a6eec655cec1329c652e7a4a54
k8s指定pod抓包
Canger_的博客
01-26 1034
查看pod的iflink号 kubectl exec -ti minio-0 -n fileserver -- sh -c 'cat /sys/class/net/eth0/iflink' 上面命令的返回值62即是我们需要的iflink号 在pod所在节点查看pod对应的虚拟网卡 基于网卡来抓包
网络诊断利器：掌握 (k8s)Kubernetes Pod 抓包技巧
最新发布
Richardlygo的博客
07-31 787
ksniff 是一个 kubectl 的插件，它利用 tcpdump 和 Wireshark 对 Kubernetes 集群中的任何 Pod 启动远程抓包。
使用ksniff分析k8s pod的抓包分析
wenwenxiong的专栏
07-13 813
使用ksniff分析k8s pod的抓包分析 ksniff是一个kubectl插件，利用tcpdump和Wireshark对Kubernetes集群中的任何pod进行远程捕获。 可以得到Wireshark的全部功能，而对你正在运行的pods影响最小。 介绍 当使用微服务时，很多时候获取微服务和它的依赖之间的网络活动的捕获是非常有用的。 ksniff使用kubectl上传静态编译的tcpdump二进制文件到你的pod，并将它的输出重定向到你的本地Wireshark，以获得流畅的网络调试体验。 从github上
提升K8S故障排除效率：详解Pod内抓包的高效策略！
didiplus
03-28 1037
在Kubernetes环境中，故障排除是管理者日常工作中不可或缺的一部分。随着容器化应用的广泛采用，需要一种高效的方法来诊断和解决Pod内部的问题。本文将重点介绍如何利用抓包技术提升Kubernetes环境中Pod内部故障排除的效率。
如何在 Kubernetes Pod 内进行网络抓包
hanfengzxh的博客
04-05 977
使用 Kubernetes 时，经常会遇到一些棘手的网络问题需要对 Pod 内的流量进行抓包分析。然而所使用的镜像一般不会带有 tcpdump 命令，过去常用的做法简单直接暴力：登录到节点所在节点，使用 root 账号进入容器，然后安装 tcpdump。抓到的包有时还需要拉回本地，使用 Wireshark 进行分析。而且整个过程非常繁琐，跨越几个环境。 正好前几天也做了一次抓包问题排查，这次就介绍一下快速进行网络抓包的几种方法。 TL;DR 几种方法各有优缺点，且都不建议在生产环境使用。假如必须使用，个人.
K8s calico 不同节点pod通讯抓包分析
04-13
本文将通过一个具体的案例来深入探讨如何在 K8s 使用 Calico 的环境下，对不同节点上的 Pod 进行通信抓包分析。 #### 二、案例背景与环境介绍 ##### 2.1 案例背景 假设我们有两个运行在不同节点上的 Pod：Pod1 和 ...
k8s 如何进行pod级的抓包
bingluo8787的博客
08-24 3352
因为某些关系原因，有时候需要排查pod和外部服务之间是否有网络异常情况，我们需要进行tcpdump抓包操作。下面，是抓包的具体步骤：1 列出待抓包的pod 及分布在哪些节点上kubectl get pods -n ns1 -o wide | egrep myapp2 找到对应的containerIDkubectl get pod -n ns1 myapp-xxxxxx-xxx...
kubernetes pod抓包
zorsea的博客
09-08 956
应用运行在 k8s 集群中，与传统的在一台机器上跑一个进程直接通过 tcpdump 抓包方式略有不同。最初对容器的理解不深刻认为一定要进入到这个容器抓包，而进入容器内并没有 tcpdump 等基础工具，相当于自己还是把容器当作虚拟机在看待。而实际上。因此要在不同的容器抓包可以简单地使用命令切换 network namespace 即可，可以使用在宿主机上的 tcpdump 等应用。
linuxk8s pod 服务 tcpdump 抓包流程
qq_27779255的博客
07-20 353
k8s 获取服务进程号（pid）从而根据进程号监听虚拟网卡进行抓包
K8S Pod 内抓包定位网络问题
qq_38461429的博客
07-12 223
前言：在使用k8s的过程中，当通过检查配置和日志，无法排查错误时，此时需要抓取网络数据包，具体的操作如下： 1.首先通过kubectl get pod -o wide -n namespace 获取到pod所运行的node节点ip 2.然后ssh登陆到node节点，找到服务的容器名称和容器id docker ps|grep 服务名 3.找到对应容器的Pid docker inspect 容器id|grep Pid 4.进入到容器的网络命名空间执行tcpdump命令 nsenter -t Pid -n tcp
K8S Pod 内抓包快速定位网络问题
qq_24794401的博客
06-02 1277
前言在使用 Kubernetes 时，可能会遇到一些网络问题。当通过检查配置与日志无法排查错误时，这时就需要抓取网络数据包，但是Pod内一般不会安装tcpdump命令，那有没有方法可以直...
k8s获得所有pod命令
SHELLCODE_8BIT的博客
11-23 2521
kubectl get pod -A，可以获得所有namespace下pod。
K8S笔记 - 容器抓包分析操作步骤
sz66cm 学习随笔
07-05 941
k8s 调试 网络数据 抓包分析
在kubernetes中对pod使用tcpdump+wireShark进行抓包
xpb1980的专栏
12-05 998
在kubernetes中对pod使用tcpdump+wireShark进行抓包
k8s nacos pod重启排查
02-05
k8s nacos pod重启排查主要包括以下几个步骤：首先，我们需要查看k8s集群中nacos pod的状态，可以通过kubectl get pods -n namespace命令来查看pod的状态，确认是否有处于CrashLoopBackOff或者Pending状态的pod。如果有，可以使用kubectl describe pod pod_name -n namespace来查看具体的错误信息，排查是否是资源不足或者应用程序本身出现了问题导致pod重启。 其次，我们需要查看nacos的日志信息，可以通过kubectl logs pod_name -n namespace命令来查看pod的日志信息，检查是否有异常报错或者异常退出的情况，从而定位问题根源。 另外，我们还需要检查nacos的配置信息是否正确，包括对应的配置文件、环境变量等是否正确设置，确保nacos可以正常启动和运行。 此外，还可以通过查看k8s集群的事件日志，使用kubectl get events -n namespace命令来查看集群的事件信息，可能有一些关于资源调度、节点故障等方面的问题会导致nacos pod的重启。 最后，如果以上方法都无法排查出问题，可以尝试重新部署nacos应用，或者升级应用的版本，可能是因为应用本身的bug或者不稳定性导致pod频繁重启。 总之，通过以上的方法逐步排查，可以定位并解决k8s nacos pod重启的问题。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值