docker debug

http://blog.csdn.net/jincm13/article/category/1196013

http://blog.youlingman.info/debugging-iptables-with-raw-table/ 

nmap -v sn 10.239.19.192/26 

查看 10.239.19.192/26网段没有使用的IP

udhcpc

# sudo docker run -it --net=host --privileged -v /var/run/:/var/run/ -v /etc:/etc -v /lib/modules:/lib/modules:ro fab9cc6c22f0

1. install nsenter

cd /tmp; curl https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz | tar -zxf-; cd util-linux-2.24;
./configure --without-ncurses
 make nsenter && sudo cp nsenter /usr/local/bin
docker ps
docker inspect --format '{{ .State.Pid }}' eeb1310d00dc
nsenter --target 45912 --mount --uts --ipc --net --pid
 
 2076  docker ps
 2077  docker ps -al
 2078  docker stop eeb1310d00dc
 2079  docker ps -al
 2080  docker rm eeb1310d00dc
 2081  docker ps -al
 2082  sudo docker run -d --net=host --privileged -v /var/run/netns/:/var/run/netns/ -v /etc:/etc -v /lib/modules:/lib/modules:ro fab9cc6c22f0
 2083  docker ps -al
 2084  docker top hungry_kowalevski
 2085  nsenter --target 45912 --mount --uts --ipc --net --pid
 2086  docker inspect --format '{{ .State.Pid }}' eeb1310d00dc
 2087  docker ps -a
 2088  docker inspect --format '{{ .State.Pid }}' 233389d9acf9
 2089  nsenter --target 57704 --mount --uts --ipc --net --pid
 2090  history |less

nsenter or nsinit 命令是一个可以在指定进程的命令空间下运行指定程序的命令。它位于util-linux包中。

当我们通过pod name进入指定进程时， 可以使用以下命令

cat nspod.sh

if [ -z "$1" ]; then
  echo "Get pod name from env value PODNAME"
else
  PODNAME=$1
fi

if [ -z "$PODNAME" ]; then
  echo "No pod name, you can get pod name by: "
  echo " kubectl get pod"
  exit 1
fi

DOCID=`kubectl get pod $PODNAME -o template --template='{{range .status.containerStatuses}}{{.containerID}}{{end}}' | cut -d "/" -f 3`
echo "Docker id of $PODNAME is: $DOCID"
DOCPID=`sudo docker inspect -f {{.State.Pid}} $DOCID`
echo "PID of $PODNAME is: $DOCPID"
sudo nsenter -n -t $DOCPID