[TOC] 現在很多軟用已經打包好鏡像，但是很常見的命令都可能沒有。出問題了，有時候排查起來很困難。這里介紹一種使用宿主機的命令在容器中使用。容器運行相當于宿主機的進程。在主機找到容器的pid，然后進入該命名空間。就可以使用宿主機的命名空間。 這里演示一個nginx容器 ## 前提 1. 容器啟動清單 ```yaml apiVersion: v1 kind: Pod metadata: name: nginx labels: app: nginx spec: containers: - name: nginx image: nginx:1.21.4 imagePullPolicy: IfNotPresent ports: - name: http protocol: TCP containerPort: 80 ``` 2. 啟動nginx容器 ```shell $ kubectl apply -f nginx.yml pod/nginx created ``` 3. 測試是否有ping命令 ```shell $ kubectl exec -it nginx -- ping www.baidu.com OCI runtime exec failed: exec failed: container_linux.go:349: starting container process caused "exec: \"ping\": executable file not found in $PATH": unknown command terminated with exit code 126 ``` ## 進入容器Pid 4. 獲取容器Pid ```shell # 容器ID docker ps | grep nginx | grep -v pause | awk '{print $1}' f807acc55709 # 查看容器Pid docker inspect -f {{.State.Pid}} f807acc55709 ``` > 需要在容器所在節點執行，可通過 `kubectl get pod -n <namespace> -owide` 來確認在哪個節點執行命令 5. 進入容器Pid ```shell $ nsenter -t 102944 -n ``` ## 測試 6. 測試 ```shell $ ip a 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever 2: tunl0@NONE: <NOARP> mtu 1480 qdisc noop state DOWN group default qlen 1000 link/ipip 0.0.0.0 brd 0.0.0.0 4: eth0@if11: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1480 qdisc noqueue state UP group default link/ether 1a:96:85:57:76:0c brd ff:ff:ff:ff:ff:ff link-netnsid 0 inet 20.0.32.189/32 brd 20.0.32.189 scope global eth0 valid_lft forever preferred_lft forever $ ping -c4 www.baidu.com PING www.a.shifen.com (14.215.177.38) 56(84) bytes of data. 64 bytes from 14.215.177.38 (14.215.177.38): icmp_seq=1 ttl=127 time=5.20 ms 64 bytes from 14.215.177.38 (14.215.177.38): icmp_seq=2 ttl=127 time=5.20 ms 64 bytes from 14.215.177.38 (14.215.177.38): icmp_seq=3 ttl=127 time=5.06 ms 64 bytes from 14.215.177.38 (14.215.177.38): icmp_seq=4 ttl=127 time=5.21 ms --- www.a.shifen.com ping statistics --- 4 packets transmitted, 4 received, 0% packet loss, time 3005ms rtt min/avg/max/mdev = 5.066/5.169/5.212/0.093 ms $ exit ``` > 注意： > **測試前**：要確認是否進入容器，可以通過查看IP地址來確定，但是有些容器IP就是宿主機IP地址。 > **測試完**：記得退出容器的命名空間。 ## 簡潔版 ```shell # 確定哪個節點運行容器。 kubectl get pod -owide # 在對應的節點執行。 NAME=nginx nsenter -t `docker ps | grep $NAME | grep -v "pause" | awk '{print $1}' | xargs docker inspect -f {{.State.Pid}}` -n ```