Sunc comments

Results 8 comments of


                                            Sunc

if my target pods is kubernetes coredns, i can not find shared pid and mnt namespace, Because there is no shell, command line operations cannot be executed

if i use kubectl debug ,i can find shared pid and mnt namesapce. kubectl debug coredns-5cd85ddb9f-ls5dl -it --image=netshoot --image-pull-policy=IfNotPresent --target=coredns -n kube-system coredns-5cd85ddb9f-ls5dl  ~  ps aux PID USER...

if my target pods is kubernetes coredns, i can not find shared pid and mnt namespace, Because there is no shell, command line operations cannot be executed

> Thanks for the report! The reason for you not seeing the expected processes is because you're targeting the Pod and not the concrete container inside of it. Could you...

在跟踪数据包时是否可以考虑增加自定义链表详细信息输出

> 你的意思是在INPUT链里，-j到了自定义的INPUT_direct链，然后在INPUT_direct链中产生了丢包，然后没有跟踪到INPUT_direct这个链吗？是的就是这种自定义链在k8s环境大量存在

在跟踪数据包时是否可以考虑增加自定义链表详细信息输出

请问此issue有考虑吗

在跟踪数据包时是否可以考虑增加自定义链表详细信息输出

请问相关优化好久考虑一下

在跟踪数据包时是否可以考虑增加自定义链表详细信息输出

好的感谢明白了

在跟踪数据包时是否可以考虑增加自定义链表详细信息输出

明白但有的服务器没有使用nftable 还是iptables 这种方式我们试过效率不高

在跟踪数据包时是否可以考虑增加自定义链表详细信息输出

有的有时候在k8s生产环境会莫名端口或者ip不通因为我们的环境开了防火墙和白名单