docker網路問題排查

2022-06-14 06:12:09 字數 2738 閱讀 3265

w x: y18163201

再實際的生產環境中,我們為了保持 docker 映象最小的準則,並不會在 docker 映象裡面安裝沒有用的東西,有時候需要探測 docker 內部訪問外部的資源是否能正常訪問,或者是別人請求 docker 啟動的服務的時候不能正常訪問,我們需要通過一系列的 網路命令(tcpdump,ping,curl)去探查的時候,發現 docker 裡面並沒有這些命令,下面的方法就是為了解決這個問題而誕生的;

nsenter命令是乙個可以在指定程序的命令空間下執行指定程式的命令。它位於util-linux包中。

此外,nsenter也可以進入mnt,uts,ipc,pid,user命令空間,以及指定根目錄和工作目錄。

# centos

yum -y install util-linux

nsenter [options] [program [arguments]]

options:

-t, --target pid:指定被進入命名空間的目標程序的pid

-m, --mount[=file]:進入mount命令空間。如果指定了file,則進入file的命令空間

-u, --uts[=file]:進入uts命令空間。如果指定了file,則進入file的命令空間

-i, --ipc[=file]:進入ipc命令空間。如果指定了file,則進入file的命令空間

-n, --net[=file]:進入net命令空間。如果指定了file,則進入file的命令空間

-p, --pid[=file]:進入pid命令空間。如果指定了file,則進入file的命令空間

-u, --user[=file]:進入user命令空間。如果指定了file,則進入file的命令空間

-g, --setgid gid:設定執行程式的gid

-s, --setuid uid:設定執行程式的uid

-r, --root[=directory]:設定根目錄

-w, --wd[=directory]:設定工作目錄

如果沒有給出program,則預設執行$shell。

獲取容器的 pid

# docker inspect -f }  cadvisor

18140

進入到網路命令空間

# nsenter -n -t 18140

# ip a

1: lo: mtu 65536 qdisc noqueue state unknown group default qlen 1000

link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

inet 127.0.0.1/8 scope host lo

valid_lft forever preferred_lft forever

218: eth0@if219:

mtu 1500 qdisc noqueue state up group default

link/ether 02:42:ac:11:00:03 brd ff:ff:ff:ff:ff:ff link-netnsid 0

inet 172.17.0.3/16 brd 172.17.255.255 scope global eth0

valid_lft forever preferred_lft forever

然後執行宿主機上的網路相關的命令了,然後就可以進行測試了。

查詢 pod 落在那個節點上

kubectl get pod -o wide
然後到這個節點上執行下面命令

function e() 

pod=`kubectl -n $ns describe pod $1 | grep -eo 'docker://.*$' | head -n 1 | sed 's/docker:\/\/\(.*\)$/\1/'`

pid=`docker inspect -f } $pod`

echo "enter pod netns successfully for $ns/$1"

nsenter -n --target $pid

}

一鍵進入pod 所在的netns,格式:e pod_name namespace,示例:

e istio-galley-58c7c7c646-m6568 istio-system

e proxy-5546768954-9rxg6 # 省略 namespace 預設為 default

這時已經進入pod 的netns,可以執行宿主機上的ip aifconfig來檢視容器的網絡卡,執行netstat -tunlp檢視當前容器監聽了哪些埠,再通過tcpdump抓包

依賴宿主機的命名:kubectl,docker,nsenter,grep,head,sed

參考:命令簡介/

網路問題排查

我感覺遇見的最煩人的問題就是網路問題了,小到什麼你快來幫我看看,我怎麼又連不上網了,大到服務直接訪問不到了。諸如此類的問題特別煩人,但是又經常遇到,你還一點都不敢拖著不處理。小問題當然好解決了,重啟一下就糊弄過去了,但是一旦上公升到企業層面上,網路問題則不容忽視,在踩過不少坑以後,我總結出了排查網路...

Docker問題排查(一)映象製作

對centos映象進行開啟ssh操作打包成新的映象,使用dockerfile如下 from centos maintainer sam run yum y update run yum install y passwd openssh server openssh clients initscrip...

配置IP及網路問題排查

用到的命令介紹 dhclient nat模式下自動獲取ip位址 ip add 檢視當前網絡卡資訊和自動獲取的ip lo為本地回環位址,ens33就是當前網絡卡了。其中192.168.135.128就是自動獲取的ip,開啟虛擬網絡卡編輯器可以看到 這裡也可以更改ip位址 獲取以後,如果重啟電腦會重新分...