[解决方案] 使用十几行脚本在容器网络命名空间内并且执行宿主空间的命令

使用十几行脚本在容器网络命名空间内并且执行宿主空间的命令

通常容器内是没有 netstat tcpdump 命名的,甚至 ip 都没有。

在需要排查容器内网络问题的时候,只能临时下载这些命令,操作起来很浪费时间。

一般而言,宿主机内部携带的命令会多一些,那么可以利用宿主机的命令来观测容器内的网络状态的。

  • 使用 docker inspect 找到容器的命名空间路径
  • 使用 ip 命令来切换命名空间并且执行命令

ip netns 只能识别到 /var/run/netns 中的命名空间

shell 复制代码
#!/bin/bash
container_name=${@:1:1}
command=${@:2}

if [ -z "$container_name" ]; then
    echo "Usage: $0 <container_name> <command>"
    exit 1
fi

if [ -z "$command" ]; then
    echo "Usage: $0 <container_name> <command>"
    exit 1
fi

exec_inside_container() {
    set -e
    sandbox_key=$(docker inspect $container_name --format '{{ .NetworkSettings.SandboxKey }}')
    netns_name=$1-$(basename $sandbox_key)
    set +e

    rm -f /var/run/netns/$netns_name
    ln -s $sandbox_key /var/run/netns/$netns_name

    ip netns exec $netns_name $command
    rm -f /var/run/netns/$netns_name
}

exec_inside_container $container_name $command

如:在宿主机内查看容器内的网卡信息

shell 复制代码
$ ./nsexec.sh ubuntu ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
1116: eth0@if1117: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever
相关推荐
峰顶听歌的鲸鱼9 分钟前
30.Linux DHCP 服务器
linux·运维·服务器·笔记·学习方法
Lzc77430 分钟前
Linux的网络基础
linux·linux的网络基础
violet-lz39 分钟前
Linux文件系统调用:文件调用函数与exec系统函数详解与应用
linux·运维·服务器
袁泽斌的学习记录2 小时前
ubuntu22.04安装cuda11.4版本
linux·运维·服务器
用户31187945592182 小时前
CentOS 7 安装 net-tools.rpm 包步骤详解(附 rpm 命令和 yum 方法)附安装包
linux
我叫黑大帅2 小时前
什么是 mmap?
linux·c++·操作系统
chuxinweihui2 小时前
Socket编程UDP
linux·网络·网络协议·udp·通信
Ronin3053 小时前
【Linux网络】Socket编程:UDP网络编程实现Echo Server
linux·网络·udp·网络通信·socket编程
霖.243 小时前
service的两种代理实现
linux·服务器·容器·kubernetes
Lin_Aries_04213 小时前
基于 GitLab 的自动化镜像构建
linux·运维·docker·容器·自动化·gitlab