关于linux-kernel:如何在容器之中抓包

1.首先找到容器id

docker ps | grep pod名称

2.依据id找到容器PID（容器的实质是过程）

docker inspect 容器id | grep Pid

3.进入容器过程的网络命名空间

nsenter -t 容器PID -n bash

此时曾经处于容器的网络命名空间中了，验证一下ifconfig后会显示容器中的网络设备
咱们的文件系统还是处于宿主机中，能够调用宿主机的工具，并且保留文件在宿主机的文件系统中