k8s网络排障NetShoot详解

一、简介
netshoot是一款开源的容器网络诊断工具，本质上是一个容器，里面默认安装了一些常用网络诊断工具，如tcpdump、netstat等，被称为网络排障瑞士军刀容器。

众所周知，容器下网络空间是相互隔离的，与宿主机的网络空间也是隔离的，往往需要通过工具进入容器空间排查问题，但是业务容器不一定安装了常见的调试工具，netshoot在这样的场景提供了很大的便利。

二、特点
提供了“瑞士军刀”式的开箱即用的工具箱，包括各类网络诊断工具。

通过与业务容器共享网络命名空间，可以不重启、“不侵入”业务容器，对容器网络进行调试排错。

K8s环境下pod中的容器共享网络命名空间，netshoot可以以sidecard对业务容器进行排错。

三、Docker下网络排障

# 调试某个容器网络
docker run -it --net container:<container_name> nicolaka/netshoot
# 调试宿主机网络
docker run -it