超实用！k8s网络抓包技巧，事半功倍

01、背 景

在前面的文章《k8s网络延迟排查与优化实战分享》中，我们介绍了网络延迟的排查过程，从中深刻体会到网络抓包和分析网络包在故障排查和性能优化中的重要性。因此，本期将向大家介绍如何在K8s环境中高效进行网络抓包，以达到事半功倍的效果。

02、知识点

在k8s中，每个Pod都拥有独立的网络命名空间，这意味着它们有自己的网络接口、IP 地址和路由表。容器之间通过共享同一个网络命名空间进行通信，这种隔离使得网络问题的排查变得更加复杂，但同时也提供了灵活性和安全性。

既然Pod拥有独立的命名空间，那我们不妨借助工具进入其命名空间进行网络抓包，这样就省去了进入Pod内部抓包的麻烦。那么，具体该怎么操作呢？让我们继续往下看。

03、操作步骤

下面是k8s网络抓包的具体步骤，其中带有尖括号的是变量，执行前记得修改为具体的值。

1. 查看看pod运行的节点（Node）

kubectl get pods <PodName> -n <NameSpace> -o wide

2. 登录到对应的Node上，根据在用的容器运行时执行相应的指令

• docker运行时

# 找到容器ID
docker ps|grep <PodName>
# 找到容器的进程 PID
docker inspect -f {{.State.Pid}} <ContainerId>

• containerd运行时

# 安装jq，用于处理json
yum -y install jq
# 找到容器的进程 PID
crictl inspect $(crictl ps| grep `crictl pods| grep <PodName>| awk '{print $1}'`| awk '{print $1}')| jq .info.pid

3. 安装nsenter

# 如果是ubuntu的换成apt-get指令即可
yum -y install util-linux

4. 使用nsenter进入容器PID的网络命名空间

nsenter --target <PID> -n

5. 进入容器的网络命名空间后，就可以使用tcpdump进行抓包了

tcpdump -i any  -w /tmp/pod.pcap

04、结 语

通过上述步骤，我们可以在K8s环境中高效地进行网络抓包，从而帮助我们快速定位和解决网络问题。网络抓包和分析网络包是故障排查和性能优化的重要工具，掌握这些技能将使我们在日常运维工作中更加得心应手。本期分享就到这里，谢谢！