网络命名空间排查方法

容器网络问题先在对应 netns 内查看: 监听、地址、路由与宿主看到的可能完全不同。

进入与对比

ip netns list
ip netns exec ns1 ip addr show
nsenter -t $(pidof containerd-shim) -n ss -lnt | head

对照宿主与容器两侧的 veth 统计, 判断丢包发生在哪一段。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌