摘要：由于出于简单可维护的目的，这个容器的基础镜像里面没有带上任何和网络抓包相关的功能。这就为网络抓包提供了基础。抓包实践我们现在用一个提供简单服务的镜像来进行测试。
背景
假设存在一个容器，提供的服务是 HTTP 或者 RPC 的服务。由于出于简单可维护的目的，这个容器的基础镜像里面没有带上任何和网络抓包相关的功能。那么如何能搞对这样的容器进行抓包，以分析业务上面可能存在的问题呢？
共享网络Docker 的容器之间可以通过共享网络空间的方式，来让多个容器实现网络互通。这个意思直接一点就是如果你到每个容器内部去访问 localhost 监听的服务，无论这个服务在哪个容器里面，都能够访问成功。这就为网络抓包提供了基础。
专用镜像我们可以使用一个专用的 tcpdump 的镜像来进行抓包。镜像名称为 corfr/tcpdump:latest ，可以使用 docker pull 直接下载。
$ docker pull corfr/tcpdump:latest抓包实践
我们现在用一个提供简单 HTTP 服务的镜像来进行测试。
下载测试镜像
$ docker pull jemygraw/echo-go:1.0
启动测试容器
$ docker run -p 8080:8080 jemygraw/echo-go:1.0 /home/app/echo-go -port 8080
查看测试容器ID
$ docker ps 5de30e950459 jemygraw/echo-go:1.0 "/home/app/echo-go -…" 10 minutes ago Up 10 minutes 0.0.0.0:8080->8080/tcp dreamy_benz
启动抓包镜像，注意使用 --network 参数来共享测试容器的网络。
$ docker run --network container:5de30e950459 corfr/tcpdump:latest -i any -U -w -
由于 corfr/tcpdump:latest 镜像构建的时候使用了 ENTRYPOINT 指定了入口命令为 /usr/sbin/tcpdump ，所以这里我们指定命令的选项参数即可。
这个时候我们可以尝试访问 http://localhost:8080/ 就能够在抓包容器的输出中看到抓包结果了。
真实案例Kubernetes 的插件命令 sniff 就是使用了上面的技术来实现特权模式下通过旁观的抓包容器共享目标容器的网络来实现抓包的。该项目地址在：https://github.com/eldadru/ksniff ，有兴趣可以研究。
文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。
转载请注明本文地址：https://www.ucloud.cn/yun/32993.html
摘要：哈，这是在写的第一篇博客文章，祝好技术安全前端互联网二次开发今天疯了般地弄了数据链路层分析应用层网站流量导向分析有关的东东先来说说这个数据链接层的分析，限于篇幅和类型，明天再写第二篇。拼接若干次还是返回，那还是抓包分析吧。 哈，这是在segmentFault写的第一篇博客文章，祝好！ tags: 技术, wordpress, DIY, SEO, 安全, 前端, 互联网, 二次开发 今...
摘要：哈，这是在写的第一篇博客文章，祝好技术安全前端互联网二次开发今天疯了般地弄了数据链路层分析应用层网站流量导向分析有关的东东先来说说这个数据链接层的分析，限于篇幅和类型，明天再写第二篇。拼接若干次还是返回，那还是抓包分析吧。 哈，这是在segmentFault写的第一篇博客文章，祝好！ tags: 技术, wordpress, DIY, SEO, 安全, 前端, 互联网, 二次开发 今...
阅读 3834·2021-11-16 11:44
阅读 3087·2021-11-12 10:36
阅读 3340·2021-10-08 10:04
阅读 1215·2021-09-03 10:29
阅读 360·2019-08-30 13:50
阅读 2555·2019-08-29 17:14
阅读 1695·2019-08-29 15:32
阅读 1038·2019-08-29 11:27
