docker - 使用 nsenter 访问没有附加正在运行的容器的 docker 网络

Question

我阅读的所有内容都使用使用该网络的容器的 PID。不幸的是，容器因我认为是网络问题而死亡。我想进入网络命名空间并运行命令，而不是在该网络上运行不同的容器。

我的/var/run/docker/netns/文件夹是空的。但是网络是桥接网络，出现在docker network ls

Answer 1

当容器启动时，它会获得自己的网络命名空间，除非它以 --net=none 启动。或 --net=host .一旦容器停止，这个命名空间就会被删除。因此，一旦容器未运行，您将无法调试与该容器网络相关的任何内容。

您需要检查容器日志以了解容器退出的原因。

无论如何，这里有一些相关的示例命令:

pid=`docker inspect -f '{{.State.Pid}}' $container_id`

mkdir -p /var/run/netns
rm -f /var/run/netns/$container_id
ln -sv /proc/$pid/ns/net /var/run/netns/$container_id
nsenter -m -t `pidof dockerd` nsenter --net=/var/run/docker/netns/4-4ef4272ac1 ip link