kubernetes 中抓包分析pod数据

因排查问题，需抓k8s内pod的数据以供分析。现将操作步骤记录如下：
1.先找到pod所在的node
kubectl get pod -n namespace -o wide
2.登录到该node所在主机
3.查找podid
docker ps|grep podname
4.根据podId查找容器进程的PID
docker inspect --format “{{ .State.Pid}}” podID
得到pid 如2222
5.使用nsenter 登录容器
nsenter -n -t2222
6.使用tcpdump 抓包分析
tcpdump -i 网卡 port 端口 -w 文件路径
7.将抓包数据下载本地，使用wireshark分析
完成