k8s网络排障NetShoot详解

一、简介
netshoot是一款开源的容器网络诊断工具，本质上是一个容器，里面默认安装了一些常用网络诊断工具，如tcpdump、netstat等，被称为网络排障瑞士军刀容器。

众所周知，容器下网络空间是相互隔离的，与宿主机的网络空间也是隔离的，往往需要通过工具进入容器空间排查问题，但是业务容器不一定安装了常见的调试工具，netshoot在这样的场景提供了很大的便利。

二、特点
提供了“瑞士军刀”式的开箱即用的工具箱，包括各类网络诊断工具。

通过与业务容器共享网络命名空间，可以不重启、“不侵入”业务容器，对容器网络进行调试排错。

K8s环境下pod中的容器共享网络命名空间，netshoot可以以sidecard对业务容器进行排错。

三、Docker下网络排障

# 调试某个容器网络
docker run -it --net container:<container_name> nicolaka/netshoot
# 调试宿主机网络
docker run -it --net host nicolaka/netshoot

四、Kubernetes下网络排障

# 临时容器
kubectl run tmp-shell --rm -i --tty --image nicolaka/netshoot
# 在宿主机网络下
kubectl run tmp-shell --rm -i --tty --overrides='{"spec": {"hostNetwork": true}}' --image nicolaka/netshoot

apiVersion: apps/v1
kind: Deployment
metadata:
labels:
  app: netshoot
name: netshoot
spec:
replicas: 1
selector:
  matchLabels:
    app: netshoot
template:
  metadata:
    labels:
      app: netshoot
  spec:
    containers:
     - image: docker.io/nicolaka/netshoot
      name: netshoot
      args:
       - /bin/bash
       - -c
       - >
          while :; do
            echo "[$(date +%F\ %T)] hello"
            sleep 1
          done