超实用！k8s网络抓包技巧，事半功倍

    在k8s中，每个Pod都拥有独立的网络命名空间，这意味着它们有自己的网络接口、IP 地址和路由表。容器之间通过共享同一个网络命名空间进行通信，这种隔离使得网络问题的排查变得更加复杂，但同时也提供了灵活性和安全性。

    既然Pod拥有独立的命名空间，那我们不妨借助工具进入其命名空间进行网络抓包，这样就省去了进入Pod内部抓包的麻烦。那么，具体该怎么操作呢？让我们继续往下看。

    下面是k8s网络抓包的具体步骤，其中带有尖括号的是变量，执行前记得修改为具体的值。

1. 查看看pod运行的节点（Node）

kubectl get pods <PodName> -n <NameSpace> -o wide

2. 登录到对应的Node上，根据在用的容器运行时执行相应的指令

docker运行时

# 找到容器IDdocker ps|grep <PodName>
# 找到容器的进程 PID
docker inspect -f {{.State.Pid}} <ContainerId>

containerd运行时

# 安装jq，用于处理json
yum -y install jq
# 找到容器的进程 PID
crictl inspect $(crictl ps| grep `crictl pods| grep <PodName>| awk '{print $1}'`| awk '{print $1}')| jq .info.pid

3. 安装nsenter

# 如果是ubuntu的换成apt-get指令即可
yum -y install util-linux

4. 使用nsenter进入容器PID的网络命名空间

nsenter --target <PID> -n

5. 进入容器的网络命名空间后，就可以使用tcpdump进行抓包了

tcpdump -i any  -w /tmp/pod.pcap

   通过上述步骤，我们可以在K8s环境中高效地进行网络抓包，从而帮助我们快速定位和解决网络问题。网络抓包和分析网络包是故障排查和性能优化的重要工具，掌握这些技能将使我们在日常运维工作中更加得心应手。