应用运行在 k8s 集群中与传统的在一台机器上跑一个进程直接通过 tcpdump 抓包方式略有不同。最初对容器的理解不深刻认为一定要进入到这个容器抓包而进入容器内并没有 tcpdump 等基础工具相当于自己还是把容器当作虚拟机在看待。而实际上它们只是在宿主机上不同 namespace 运行的进程而已。因此要在不同的容器抓包可以简单地使用命令切换 network namespace即可可以使用在宿主机上的 tcpdump 等应用。备注不加externalTrafficPolicy参数的情况下抓包和查看pod地址看到的源地址是node01的cni0接口地址查看指定 pod 运行在哪个宿主机上containerkubectl describe pod pod -n namespace|grep Container ID|awk -F // {print substr($2,1,12)}获得容器的 pidpiddocker inspect -f {{.State.Pid}} $container进入该容器的 network namespacensenter --target $pid -n使用tcpdump抓包指定 eth0 网卡tcpdump -i eth0 tcp and port 80 -vvv