概述

容器很好用,但是容器要是出现网络问题就头大,比如说几十个容器中有一个容器疯狂乱发报文冲击防火墙. 防火墙可不管你,直接就把整个宿主机拉入小黑屋.

凡是网络问题,工具不顶用就要考虑抓包了,,我们可以抓宿主机的包,也可以通过nsenter抓某个容器的包.

比如我这有一个案例,一个容器不断的请求dns.

不需要每个docker都安装抓包工具,只要宿主机有tcpdump就可以了,利用nsenter,用来进入到进程的linux namespace中。centos7自带

#获取容器的pid
docker inspect 1d4d8cdf0dc4 -f '{{.State.Pid}}'
5583
#进入容器的namespace
nsenter -n -t  5583

抓包就用 tcpdump -i 网卡名 host 只抓取指定的ip

image.png

docker容器内的网络诊断
概述容器很好用,但是容器要是出现网络问题就头大,比如说几十个容器中有一个容器疯狂乱发报文冲击防火墙. 防火墙可不...
Docker的网络模式
Docker 支持的网络模式有： none。关闭容器内的网络连接 bridge。通过 veth 接口来连接容器，默...
Docker 中如何连接多个 Container 协同工作
在Docker使用部分我们接触到了通过网络端口来连接运行在Docker容器内的服务。这是同Docker容器内服务和...
二. 使用docker安装nextcloud，并连接mysql
1. 使用docker为nexcloud创建容器网络 2. 新建docker-compose.yml,并写入以下内...
Docker容器：从容器外部复制文件到容器
从外部复制到容器内：docker cp 文件容器名:容器内的目标路径从容器内部复制到容器外：docker cp...
Docker 入门教程之容器网络
什么是容器网络容器网络是 Docker 用来解决相互隔离的容器之间通信问题的技术。 Docker 网络驱动的类型...
7. Docker 引擎 - 联网的容器
使用默认网络运行容器 Docker通过网络驱动(network driver)为容器提供网络支持, Docker默...
Docker：Docker网络管理（宿主机和容器互相访问，容器间
摘要：Docker 整理Docker网络管理知识，包括Docker网络基础，宿主机和容器互相访问，容器间网络通信，...
Docker容器内常见操作命令
Docker容器更新ubuntu源然后执行 Docker容器内安装常用工具 Docker安装vim Docker...
Docker四种网格模式
docker run创建Docker容器时，可以用–net选项指定容器的网络模式，Docker有以下4种网络模式：...