資訊專欄INFORMATION COLUMN
摘要：有兩種方式來對容器進行抓包在容器內(nèi)安裝工具來直接抓包使用宿主機上的工具對容器進程抓包。包括文件命名空間主機名命名空間命名空間網(wǎng)絡命名空間進程命名空間和用戶命名空間。
當docker容器的網(wǎng)絡模式不是--net=host(如果啟動容器的時候使用host模式，那么這個容器將不會獲得一個獨立的Network Namespace，而是和宿主機共用一個Network Namespace。容器將不會虛擬出自己的網(wǎng)卡，配置自己的IP等，而是使用宿主機的IP和端口)時，容器和宿主機的網(wǎng)絡互相獨立，而容器一般也不會有安裝tcpdump。因此，無法直接抓取容器內(nèi)的包。
有兩種方式來對容器進行抓包：
在docker容器內(nèi)安裝tcpdump工具來直接抓包；使用宿主機上的tcpdump工具對容器進程抓包。
獲取docker id
docker ps | grep xxx
copy tcpdump安裝包和依賴包到容器內(nèi)
docker cp libpcap0-0.9.8-50.10.1.x86_64.rpm container_id:/tmp/
docker cp tcpdump-3.9.8-1.21.x86_64.rpm container_id:/tmp/
進入容器 安裝tcpdump后進行抓包
docker exec -it -u root container_id bash
rpm -ivh *.rpm
也可直接使用這個tcpdump文件(已編譯好 免安裝 可直接使用)
docker cp /file/to/path/tcpdump container_id:/tmp/
sh /tmp/tcpdump -i any -s 0 host x.x.x.x
如果宿主機上已安裝了tcpdump抓包工具，那我們就可以通過宿主機上的nsenter工具來對docker容器進行抓包。
nsenter 包含在絕大部分 Linux 發(fā)行版預置的 util-linux 工具包中。使用它可以進入指定進程的關聯(lián)命名空間。包括文件命名空間（mount namespace）、主機名命名空間（UTS namespace)、IPC 命名空間（IPC namespace）、網(wǎng)絡命名空間（network namespace）、進程命名空間（pid namespace）和用戶命名空間（user namespace）。
what is nsenter ?
It is a small tool allowing to enter into namespaces. Technically, it can enter existing namespaces, or spawn a process into a new set of namespaces. "What are those namespaces you"re blabbering about?" We are talking about container namespaces.
nsenter can do many useful things, but the main reason why I"m so excited about it is because it lets you enter into a Docker container.
如何使用nsenter來抓包呢？
獲取容器進程id，即PID
docker ps | grep xxx 獲取容器id/name
docker inspect --format "{{.State.Pid}}" container_id/name 獲取PID
使用nsenter切換網(wǎng)絡命名空間
nsenter -n -t container_id/name
可在切換前后執(zhí)行ifconfig來對比變化
現(xiàn)在就已進入容器的網(wǎng)絡命名空間，就可以使用宿主機上的tcpdump來對容器進行抓包了
文章版權歸作者所有，未經(jīng)允許請勿轉載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉載請注明本文地址：http://m.hztianpu.com/yun/27620.html
摘要：由于出于簡單可維護的目的，這個容器的基礎鏡像里面沒有帶上任何和網(wǎng)絡抓包相關的功能。這就為網(wǎng)絡抓包提供了基礎。抓包實踐我們現(xiàn)在用一個提供簡單服務的鏡像來進行測試。 背景 假設存在一個容器，提供的服務是 HTTP 或者 RPC 的服務。由于出于簡單可維護的目的，這個容器的基礎鏡像里面沒有帶上任何和網(wǎng)絡抓包相關的功能。那么如何能搞對這樣的容器進行抓包，以分析業(yè)務上面可能存在的問題呢？ 共享網(wǎng)...
摘要：微軟雅黑對抓包有兩種辦法微軟雅黑一進入內(nèi)使用抓包微軟雅黑微軟雅黑微軟雅黑微軟雅黑微軟雅黑的使用請參照。 對pod抓包有兩種辦法：一、進入pod內(nèi)使用tcpdump抓包：kubectl get pod -owide -n namespace | grep podnamekubectl exec -it podname -n ...
摘要：是一個專為定制的三層網(wǎng)絡解決方案，主要用于解決容器的跨主機通信問題。收到的數(shù)據(jù)包被轉發(fā)到進程。查詢路由表，解封包，并將數(shù)據(jù)包發(fā)送到。然后在網(wǎng)絡層的源和目的均是容器的，虛擬。默認也是使用容器網(wǎng)絡方案，其官網(wǎng)也清晰的畫出了的。 前言 我們知道docker官方并沒有提供多主機的容器通信方案，單機網(wǎng)絡的模式主要有host，container，brige，none。none這種模式，顧名思義就是...
摘要：是一個專為定制的三層網(wǎng)絡解決方案，主要用于解決容器的跨主機通信問題。收到的數(shù)據(jù)包被轉發(fā)到進程。查詢路由表，解封包，并將數(shù)據(jù)包發(fā)送到。然后在網(wǎng)絡層的源和目的均是容器的，虛擬。默認也是使用容器網(wǎng)絡方案，其官網(wǎng)也清晰的畫出了的。 前言 我們知道docker官方并沒有提供多主機的容器通信方案，單機網(wǎng)絡的模式主要有host，container，brige，none。none這種模式，顧名思義就是...
閱讀 1785·2021-10-13 09:39
閱讀 3226·2021-10-12 10:11
閱讀 620·2021-09-28 09:36
閱讀 2751·2019-08-30 15:55
閱讀 1467·2019-08-30 13:04
閱讀 691·2019-08-29 17:08
閱讀 1979·2019-08-29 14:14
閱讀 3480·2019-08-28 18:23
