docker網路問題排查

w x： y18163201

再實際的生產環境中，我們為了保持 docker 映象最小的準則，並不會在 docker 映象裡面安裝沒有用的東西，有時候需要探測 docker 內部訪問外部的資源是否能正常訪問，或者是別人請求 docker 啟動的服務的時候不能正常訪問，我們需要通過一系列的網路命令(tcpdump,ping,curl)去探查的時候，發現 docker 裡面並沒有這些命令，下面的方法就是為了解決這個問題而誕生的；

nsenter命令是乙個可以在指定程序的命令空間下執行指定程式的命令。它位於util-linux包中。

此外，nsenter也可以進入mnt,uts,ipc,pid,user命令空間，以及指定根目錄和工作目錄。

# centos

yum -y install util-linux

nsenter [options] [program [arguments]]
options:
-t, --target pid：指定被進入命名空間的目標程序的pid
-m, --mount[=file]：進入mount命令空間。如果指定了file，則進入file的命令空間
-u, --uts[=file]：進入uts命令空間。如果指定了file，則進入file的命令空間
-i, --ipc[=file]：進入ipc命令空間。如果指定了file，則進入file的命令空間
-n, --net[=file]：進入net命令空間。如果指定了file，則進入file的命令空間
-p, --pid[=file]：進入pid命令空間。如果指定了file，則進入file的命令空間
-u, --user[=file]：進入user命令空間。如果指定了file，則進入file的命令空間
-g, --setgid gid：設定執行程式的gid
-s, --setuid uid：設定執行程式的uid
-r, --root[=directory]：設定根目錄
-w, --wd[=directory]：設定工作目錄
如果沒有給出program，則預設執行$shell。

獲取容器的 pid

# docker inspect -f }  cadvisor
18140

進入到網路命令空間

# nsenter -n -t 18140 # ip a 1: lo: mtu 65536 qdisc noqueue state unknown group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever 218: eth0@if219: mtu 1500 qdisc noqueue state up group default link/ether 02:42:ac:11:00:03 brd ff:ff:ff:ff:ff:ff link-netnsid 0 inet 172.17.0.3/16 brd 172.17.255.255 scope global eth0

valid_lft forever preferred_lft forever

然後執行宿主機上的網路相關的命令了，然後就可以進行測試了。

查詢 pod 落在那個節點上

kubectl get pod -o wide

然後到這個節點上執行下面命令

function e() 
pod=`kubectl -n $ns describe pod $1 | grep -eo 'docker://.*$' | head -n 1 | sed 's/docker:\/\/\(.*\)$/\1/'`
pid=`docker inspect -f } $pod`
echo "enter pod netns successfully for $ns/$1"
nsenter -n --target $pid
}

一鍵進入pod 所在的netns，格式：e pod_name namespace，示例：

e istio-galley-58c7c7c646-m6568 istio-system
e proxy-5546768954-9rxg6 # 省略 namespace 預設為 default

這時已經進入pod 的netns，可以執行宿主機上的ip a或ifconfig來檢視容器的網絡卡，執行netstat -tunlp檢視當前容器監聽了哪些埠，再通過tcpdump抓包

依賴宿主機的命名：kubectl,docker,nsenter,grep,head,sed

參考：命令簡介/

docker網路問題排查

網路問題排查

Docker問題排查（一）映象製作

配置IP及網路問題排查

docker網路問題排查

網路問題排查

Docker問題排查（一）映象製作

配置IP及網路問題排查

相關推薦