如何在容器中抓包

1.首先找到容器id

docker ps | grep pod名称

2.根据id找到容器PID(容器的本质是进程)

docker inspect 容器id | grep Pid

3.进入容器进程的网络命名空间

nsenter -t 容器PID -n bash

此时已经处于容器的网络命名空间中了,验证一下ifconfig后会显示容器中的网络设备 我们的文件系统还是处于宿主机中,可以调用宿主机的工具,并且保存文件在宿主机的文件系统中