docker 容器的抓包

1.工具：

可以使用linux自带的nsenter来切换namespace，并且用宿主机的tcpdump来抓包

2.步骤

获取容器进程id，即PIDdocker ps | grep xxx
获取容器id/name
docker inspect --format "{{.State.Pid}}" container_id/name
获取PID使用nsenter切换网络命名空间
nsenter -n -t pid