登录容器网络空间

背景

在排查容器网络问题时，常常会遇到容器内没有相关命令，或者容器没有shell环境，无法通过命令行进入容器，此时就可以尝试登录容器所在节点，并进入容器网络空间，进而排查容器网络问题。

操作步骤

首先，登录容器所在节点

docker

1. 通过docker ps找到对应容器，并获取容器ID
2. 执行docker inspect 容器ID | grep -i pid获取容器ID
3. 执行nsenter -n --target PID进入容器网络空间
4. 进入后可执行ifconfig命令确认当前ip是否为容器ip

Containerd

1. 通过crictl ps找到对应容器，并获取容器ID
2. 执行crictl inspect 容器ID | grep -i pid获取容器ID
3. 执行nsenter -n --target PID进入容器网络空间
4. 进入后可执行ifconfig命令确认当前ip是否为容器ip