注：本文基于K8S v1.21.2版本编写

1、关于nsenter

nsenter就是namespace enter的意思，它可以进入到目标程序所在的namespace中，因此可以用来调试容器程序。我们都知道目前存在的几个namespace，比如网络，用户，pid等，nsenter都有对应的参数可以指定，从而进入该namespace，

[root@master ~]# nsenter -hUsage:nsenter [options] <program> [<argument>...]Run a program with namespaces of other processes.Options:-t, --target <pid>     target process to get namespaces from-m, --mount[=<file>]   enter mount namespace-u, --uts[=<file>]     enter UTS namespace (hostname etc)-i, --ipc[=<file>]     enter System V IPC namespace-n, --net[=<file>]     enter network namespace-p, --pid[=<file>]     enter pid namespace-U, --user[=<file>]    enter user namespace
...

2 常用场景

对于容器中有bash程序的场景，我们通过exec的方式就能进入容器内部，此时并不需要nsenter，但是对于那些没有bash程序的，就没法通过exec进入容器了，比如我们尝试进入coredns容器，

[root@master ~]# kubectl exec -it -n kube-system coredns-74747c454d-w57p8 -- /bin/bash
OCI runtime exec failed: exec failed: container_linux.go:380: starting container process caused: exec: "/bin/bash": stat /bin/bash: no such file or directory: unknown
command terminated with exit code 126

这个时候nsenter就派上用场了，因为bash不存在，也就是文件系统层面的隔离导致的，我们可以不进入这个namespace，

[root@master ~]# docker ps | grep coredns |grep -v pause
87c9da4bff1d   296a6d5035e2             "/coredns -conf /etc…"   3 days ago     Up 3 days               k8s_coredns_coredns-74747c454d-sshdk_kube-system_19246bc7-5c13-40b4-afbc-72a7b2fc687a_8
3dc5c132293d   296a6d5035e2             "/coredns -conf /etc…"   3 days ago     Up 3 days               k8s_coredns_coredns-74747c454d-8dttx_kube-system_de4a127f-811e-48d2-a22e-5de060a88c7c_8
b2aa0928b3d9   296a6d5035e2             "/coredns -conf /etc…"   3 days ago     Up 3 days               k8s_coredns_coredns-74747c454d-w57p8_kube-system_17ce6713-101a-4df2-a520-5c52563c5d0f_8
[root@master ~]# docker inspect --format "{{.State.Pid}}" 87c9da4bff1d
5157
[root@master ~]# nsenter -u -n -p -t 5157
[root@coredns-74747c454d-sshdk ~]# hostname
coredns-74747c454d-sshdk
[root@coredns-74747c454d-sshdk ~]# ifconfig eth0
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1480inet 10.244.219.73  netmask 255.255.255.255  broadcast 10.244.219.73ether 02:5e:0f:ac:5b:94  txqueuelen 0  (Ethernet)RX packets 78006  bytes 7194976 (6.8 MiB)RX errors 0  dropped 0  overruns 0  frame 0TX packets 78337  bytes 7492525 (7.1 MiB)TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

我们首先通过docker inspect获得对应容器的pid，然后通过nsenter进入utc、net、和pid namespace，这样我们就能使用宿主机的调试工具，比如tcpdump，ip等命令。

K8S调试工具之--nsenter相关推荐

k8s调试工具--busybox
busybox是一个很好的调试工具,可以测试k8s集群的很多问题.其中包含了很多常用的命令,比如:ping.wget.telnet等日常运维需要用到的一些常用工具.虽然不支持curl,但是是可以使用w ...
聊聊k8s调试工具kt-connect的实现
1. 引言 kt-connect是阿里开源的k8s的调试工具,它的作用类似于VPN,能够打通k8s集群和本地的网络. 传送门: alibaba/kt-connect 它有3种模式 * Connect ...
K8S node-shell
1 背景对于云上K8S node我们一般会禁止ssh登录,但有时又不得不登录到node节点查看和debug,这时就可以通过node-shell的方式获得对应node的root shell. 2 安装 ...
如何成为一个出色的演讲家_成为技术演讲者
在这篇文章中,我将简要介绍我平常CSS主题,以讨论成为技术演讲者如何帮助我发展职业生涯以及对自己作为开发人员的信心,以及如果您对此持怀疑态度,以鼓励自己您可以尝试一下! 我为什么说话在过去的一年中, ...
【好文收藏】k8s中Pod 无法正常解析域名：部署 DNS 调试工具排查
k8s 中 Pod 无法正常解析域名:部署 DNS 调试工具排查问题描述最近将 Kubernetes 升级到 1.18.1 版本,不过升级完后,查看工作节点的部分 Pod 无法启动,查看消息全是 ...
使用nsenter进入docker namespace
我们知道docker容器使用namespace实现资源隔离. 我们知道,有很多image内部是没有bash的,所以我们docker exec是无法进入容器的,此时如果还想看一下容器内的情况,其实只需要 ...
全网最新 Skywalking 6.1.0部署进k8s 包含springcloud测试用例
skywalking-kubernetes 该项目可以迅速将skywalking 6.1.0部署进kubernetes(k8s) 包含ui oap es模块和完整的springcloud测试用例此外 ...
OpenYurt 开箱测评 | 一键让原生 K8s 集群具备边缘计算能力
作者| 郑超阿里云高级开发工程师随着物联网技术以及 5G 技术的高速发展,将云计算的能力延伸至边缘设备端,并通过中心进行统一交付.管控,已成为云计算的重要发展趋势.为服务更多开发者把握这一趋势,5 ...
从零开始入门 K8s | 理解容器运行时接口 CRI
作者 | 知谨阿里云工程师本文整理自<CNCF x Alibaba 云原生技术公开课>第 28 讲,点击直达课程页面. 关注"阿里巴巴云原生"公众号,回复关键词** ...

K8S调试工具之--nsenter

1、关于nsenter

2 常用场景

K8S调试工具之--nsenter相关推荐

最新文章

热门文章