在节点上进入docker容器的namespace
来自三线的随记
随记mark: to be continue
众所周知容器最大的特点之一在于他的namespace隔离
cgroup ipc mnt net pid pid_for_children user uts
通常如果要debug容器的话会选择通过docker exec进去debug
network namespace
然而有的docker image没有我们需要的debug tool的话就会出现很尴尬的情况(常见于容器中没有 nc telnet ping nslookup dig等等网络连通性调试工具)
这时候可以选择在节点上进入容器的network namespace debug
进入docker container network namespace method 1
-> 利用ip netns命令
进入docker container network namespace method 2
-> 利用nsnamespace命令