首页/网络/抓包与流量分析速查/Kubernetes Pod 抓包路径
抓包工具链61 条

Kubernetes Pod 抓包路径

Pod 在节点上的 netns 里:节点上以特权临时容器或 nsenter 进入目标 netns;确认目标容器(多容器 Pod)与接口名。

用途在编排环境定位抓包入口
方法节点侧临时容器 / nsenter

定位示例

定位示例
kubectl get pod web-0 -o wide          # 找节点
# 节点上: 找到容器 PID 后 nsenter 进 netns
crictl ps | grep web
crictl inspect <id> | grep -i pid
抓包属诊断动作:临时容器用完即删,避免常驻。

易错点

  • 多容器 Pod(网关边车模式)要确认流量在哪个容器接口上
  • 服务网格引流后抓到的可能是边车流量,形态与直连不同

数据来源与参考

  • Kubernetes 调试文档
  • crictl 文档
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌