| 用途 | 节点级通视采集 |
|---|---|
| 方法 | 节点接口 + 过滤目标 Pod 地址 |
过滤示例
过滤示例
tcpdump -i any -nn 'host 10.244.2.7 and port 8080'
# overlay 场景同时看外层地址与内层地址节点抓包量级大，过滤器先收窄到目标 Pod 再开抓。
节点侧抓包的覆盖面
节点抓包能看到该节点所有 Pod 流量与节点间overlay：适合排查跨 Pod 通信；需从封包头/端口区分目标业务流。
易错点
- enp/eth 与隧道接口并存时接口选错会看不到 overlay 内层
- 只知道 Pod 名不知道 IP 时先从 kubectl 查询再抓
数据来源与参考
- Kubernetes 网络文档