linuxk8s pod 服务 tcpdump 抓包流程

最新推荐文章于 2024-03-28 13:13:25 发布
最新推荐文章于 2024-03-28 13:13:25 发布
阅读量323 收藏 2
点赞数
分类专栏： k8s 文章标签： linux kubernetes tcpdump
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_27779255/article/details/131828360
版权
1、查询服务PID

top | grep {服务名} 查询 服务PID

 

 2、根据服务PID 获取容器虚拟网卡序列号

nsenter -n -t  {PID} ip addr

 

3、获取容器的虚拟网卡信息

ip addr|grep {虚拟网卡序号}

 

 @if3之前的即为虚拟网卡信息

4、使用tcpdump对网卡进行抓包

tcpdump -i vethwepl52c0dcf -w {抓包文件名}.cap

 ctrl+c 键即可中止抓包保存文件

文件保存成功后即可用相关软件分析抓包数据

qq_27779255
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
k8s 如何进行pod级的抓包
bingluo8787的博客
08-24 3335
因为某些关系原因，有时候需要排查pod和外部服务之间是否有网络异常情况，我们需要进行tcpdump抓包操作。下面，是抓包的具体步骤：1 列出待抓包的pod 及分布在哪些节点上kubectl get pods -n ns1 -o wide | egrep myapp2 找到对应的containerIDkubectl get pod -n ns1 myapp-xxxxxx-xxx...
如何优雅的在 Kubernetes Pod 内进行网络抓包
Free雅轩的博客
05-21 393
正好前几天也做了一次抓包问题排查，这次就介绍一下快速进行网络抓包的几种方法。 使用 Kubernetes 时，经常会遇到一些棘手的网络问题需要对 Pod 内的流量进行抓包分析。然而所使用的镜像一般不会带有 tcpdump命令，过去常用的做法简单直接暴力：登录到节点所在节点，使用 root 账号进入容器，然后安装 tcpdump。抓到的包有时还需要拉回本地，使用 Wireshark 进行分析。而且整个过程非常繁琐，跨越几个环境。 正好前几天也做了一次抓包问题排查，这次就介绍一下快速进行网络抓包的几.
在kubernetes中对pod使用tcpdump+wireShark进行抓包
xpb1980的专栏
12-05 929
在kubernetes中对pod使用tcpdump+wireShark进行抓包
如何在 Kubernetes 下轻松抓取应用网络包
easylife206的专栏
05-24 664
公众号关注「奇妙的 Linux 世界」设为「星标」，每天带你玩转 Linux ！在 Kubernetes 的实际使用过程中，我们经常会碰到一些业务上的异常问题，一般情况下通过日志监控和链路追踪足以能够对问题做出排查与诊断了。但是，在某些场景下，只靠这些手段往往是不够的，一些和网络相关的问题有时候非常棘手。我通过身边的案例观察到，服务上线出现问题时，通常具备网络排查能力的工程师，不论是在定位问题，...
tcpdump监听Kubernetes里面的pod通讯，并用wireshark分析通讯的数据内容
01-13 517
用到的软件工具下载地址(跨平台的，不用担心你的电脑不能用)：Finalshell (用于登陆服务器)：FinalShell SSH工具,服务器管理,远程桌面加速软件,支持Windows,macOS,Linux,版本3.9.7,更新时间2022.10.26 - SSH工具 SSH客户端Wireshark (用于分析抓包数据)：Wireshark · Go Deep.先登录服务器：填写对应的主机，用户名，密码即可A端的Pod： kubectl get pod -n fate-1000 B端的Pod： kube
kubernetes pod抓包
zorsea的博客
09-08 934
应用运行在 k8s 集群中，与传统的在一台机器上跑一个进程直接通过 tcpdump 抓包方式略有不同。最初对容器的理解不深刻认为一定要进入到这个容器抓包，而进入容器内并没有 tcpdump 等基础工具，相当于自己还是把容器当作虚拟机在看待。而实际上。因此要在不同的容器抓包可以简单地使用命令切换 network namespace 即可，可以使用在宿主机上的 tcpdump 等应用。
提升K8S故障排除效率：详解Pod内抓包的高效策略！
最新发布
didiplus
03-28 975
在Kubernetes环境中，故障排除是管理者日常工作中不可或缺的一部分。随着容器化应用的广泛采用，需要一种高效的方法来诊断和解决Pod内部的问题。本文将重点介绍如何利用抓包技术提升Kubernetes环境中Pod内部故障排除的效率。
Linux基础学习之利用tcpdump抓包实例代码
09-15
9. **限制抓包数量**：`-c`参数用于限制抓取的封包数量，如`tcpdump -c 1000`只捕获前1000个封包。 10. **其他高级选项**：`-t`不显示时间戳，`-s`设置抓取的数据包长度，默认68字节，`-S 0`可以抓取完整包，`-vvv`...
Linux下使用tcpdump抓包的实现方法
01-11
很多时候我们的系统部署在Linux系统上面，在一些情况下定位问题就需要查看各个系统之间发送数据报文是否正常，下面我就简单讲解一下如何使用tcpdump抓包 tcpdump是Linux下面的一个开源的抓包工具，和Windows下面的...
linux系统下使用tcpdump进行抓包方法
09-15
本文将深入探讨如何使用TCPDump进行抓包，包括基本命令、过滤器和高级技巧。 首先，让我们来看一下TCPDump的基本用法。在命令行中，我们通常以以下格式启动TCPDump： ```bash tcpdump [参数] [过滤表达式] ``` 1....
ksniff：Kubectl插件可以使用tcpdump和wirehark轻松监听kubernetes容器
02-03
克尼夫 一个kubectl插件，利用tcpdump和Wireshark在Kubernetes集群中的任何Pod上启动远程捕获。 您可以获得Wireshark的全部功能，而对运行的吊舱的影响却很小。 介绍 使用微服务时，很多时候捕获微服务及其依赖项之间的网络活动非常有帮助。 ksniff使用kubectl将静态编译的tcpdump二进制文件上载到pod中，并将其输出重定向到本地Wireshark，以提供流畅的网络调试体验。 演示版 生产准备 Ksniff还没有准备好生产，因此不建议针对生产工作负载运行ksniff。 安装 通过krew安装（ ） kubectl krew install sniff 对于手动安装，请下载最新的发行包，解压缩并使用随附的makefile： unzip ksniff.zip make install 建立 要求： libpcap-dev：用于tcpdump编译（Ubuntu：sudo apt-get install libpcap-dev） 1.11或更高版本 编译： linux: make linux windows: ma
在 Linux 命令行中使用 tcpdump 抓包的一些功能
09-15
在本文中，我们将深入探讨如何使用 tcpdump 的基本功能来抓包。 首先，确保你的系统中已经安装了 tcpdump。在大多数 Linux 发行版中，可以通过包管理器进行安装。例如，在基于 Red Hat 的系统（如 CentOS 或 RHEL）...
kubernetes 容器内抓包
运维那些事儿
06-01 553
在使用 kubernetes 跑应用的时候，可能会遇到一些网络问题，比较常见的是服务端无响应(超时)或回包内容不正常，如果没找出各种配置上有问题，这时我们需要确认数据包到底有没有最终被路由到容器里，或者报文到达容器的内容和出容器的内容符不符合预期，通过分析报文可以进一步缩小问题范围。本文提供实用的方法一键进入容器网络命名空间(netns)，使用宿主机上的tcpdump进行抓包。5、通过宿主机 tcpdump 命令抓包，然后用wireshark分析即可。3、登录pod所在服务器获取容器pid。
K8S笔记 - 容器抓包分析操作步骤
sz66cm 学习随笔
07-05 921
k8s 调试 网络数据 抓包分析
k8s 进行pod级的抓包
myy1066883508的博客
05-19 1892
1 列出待抓包的pod 及分布在哪些节点上 [root@iZbp18at9sb674mrpzdu60Z ~]# kubectl get pod -l app=sso-gateway2 -o wide NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES sso-gateway2-
如何在 Kubernetes Pod 内进行网络抓包
hanfengzxh的博客
04-05 957
使用 Kubernetes 时，经常会遇到一些棘手的网络问题需要对 Pod 内的流量进行抓包分析。然而所使用的镜像一般不会带有 tcpdump 命令，过去常用的做法简单直接暴力：登录到节点所在节点，使用 root 账号进入容器，然后安装 tcpdump。抓到的包有时还需要拉回本地，使用 Wireshark 进行分析。而且整个过程非常繁琐，跨越几个环境。 正好前几天也做了一次抓包问题排查，这次就介绍一下快速进行网络抓包的几种方法。 TL;DR 几种方法各有优缺点，且都不建议在生产环境使用。假如必须使用，个人.
第11关 K8s排错debug实战: 如何在Pod内进行tcpdump流量抓包
博哥爱运维
11-20 1384
大家好，我是博哥爱运维。在日常的K8S运维工作中，我们时常需要在pod内运行一些运维调试工具，抓取服务pod的流量来分析问题，但基于安全因素以及镜像大小考虑，通常容器内不会带有过多的软件包，这个时候就给我们运维排查带来的困难，没关系，博哥这节课就教大家怎么去解决这个问题。
K8s:通过 Kubeshark 体验 大白鲨(Wireshark)/TCPDump 监控 Kubernetes 集群
山河已无恙
03-10 1846
分享一个k8s集群流量查看器很轻量的一个工具，监控方便博文内容涉及：Kubeshark简单介绍Windows、Linux 下载运行监控DemoKubeshark特性功能介绍理解不足小伙伴帮忙指正对每个人而言，真正的职责只有一个：找到自我。然后在心中坚守其一生，全心全意，永不停息。所有其它的路都是不完整的，是人的逃避方式，是对大众理想的懦弱回归，是随波逐流，是对内心的恐惧 ——赫尔曼·黑塞《德米安》Kubeshark是 2021 年由 UP9 公司开源的一个 K8s API 流量查看器。
在k8s 中对容器内veth 进行 tcpdump
liuliuzi_hz的博客
05-27 1330
在K8s调试网络问题时间经常需要tcpdump 容器内虚拟网卡，归纳一下主要是以下2种方法可以实现。 1， 如果pod 内容器已经安装有bash。 参照https://community.pivotal.io/s/article/How-to-get-tcpdump-for-containers-inside-Kubernetes-pods?language=en_US . 1.1 kubectl get pod podname_xxx -o json 获取pod 所处host 和 contain...
linux使用tcpdump抓包
09-07
在Linux系统中，可以使用tcpdump工具进行抓包。使用tcpdump可以控制抓包行为并保存抓包文件。要控制抓包行为，可以使用命令"tcpdump -A -r /tmp/tcpdump.pcap|less"，其中"-A"选项表示以ASCII文本形式显示抓包内容，"-r"选项指定要读取的抓包文件，"|less"用于分页显示抓包内容。要保存抓包文件，可以使用命令"tcpdump -i any -s 0 -X -w /tmp/tcpdump.pcap"，其中"-i"选项指定要抓包的网络接口，"any"表示所有接口，"-s 0"表示抓取完整的数据包，"-X"选项表示以十六进制和ASCII文本形式显示抓包内容，"-w"选项指定要保存的抓包文件路径。 在Linux系统中，tcpdump是一个开源的抓包工具，用于查看各个系统之间发送的数据报文。可以使用tcpdump来抓取所有的包，也可以使用过滤条件来选择特定的包。例如，可以使用命令"tcpdump 'tcp[tcpflags] == tcp-ack'"来抓取所有的TCP-ACK包，或者使用命令"tcpdump 'tcp[tcpflags] & (tcp-syn|tcp-fin) != 0'"来抓取设置了TCP-SYN或TCP-FIN标志的包。 综上所述，要在Linux系统中使用tcpdump进行抓包，可以使用命令"tcpdump"加上相应的选项来控制抓包行为和保存抓包文件，并可以使用过滤条件来选择特定的包。<span class="em">1</span><span class="em">2</span><span class="em">3</span><span class="em">4</span>

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值