34、Docker 生产环境挑战应对与安装使用指南

Docker 生产环境挑战应对与安装使用指南

1. 使用 tcpflow 进行网络调试

在网络调查中，tcpdump 是事实上的标准工具，很多人在调试网络问题时会首先想到它。不过，tcpdump 主要用于显示数据包摘要、检查数据包头部和协议信息，在显示两个程序之间的应用层数据流方面功能不够全面。而 tcpflow 可以很好地弥补这一不足。

• 问题 ：需要监控容器化应用的通信数据。
• 解决方案 ：使用 tcpflow 捕获通过接口的流量。
• 操作步骤 ：
  1. 若系统包管理器中没有 tcpflow，可以使用 Docker 镜像：

$ IMG=dockerinpractice/tcpflow
$ docker pull $IMG
$ alias tcpflow="docker run --rm --net host $IMG"

2. 有两种使用 tcpflow 与 Docker 的方式：
    - 指向 docker0 接口，并使用数据包过滤表达式来仅检索所需的数据包。
    - 找到感兴趣容器的 veth 接口并在其上进行捕获。
3. 示例：

$ docker run -d --name tcpflowtest alpine:3.2 slee