docker - 使用 nsenter 访问没有附加运行容器的 docker 网络

Question

我阅读的所有内容都使用使用该网络的容器的 PID。不幸的是，容器由于我认为是网络问题而死亡。我想进入网络命名空间并运行命令，而不是在该网络上运行不同的容器。

我的 /var/run/docker/netns/ 文件夹是空的。但是网络是一个桥接网络，出现在docker network ls

Answer 1

When a container is started, it gets it's own network namespace unless it is started with --net=none or --net=host. This namespace gets deleted once the container is stopped. So you won't be able to debug anything related to that container's network once it's not running.

You need to check the container logs as to why the container exited.

Anyways here are some relevant sample commands:

pid=`docker inspect -f '{{.State.Pid}}' $container_id`

mkdir -p /var/run/netns
rm -f /var/run/netns/$container_id
ln -sv /proc/$pid/ns/net /var/run/netns/$container_id
nsenter -m -t `pidof dockerd` nsenter --net=/var/run/docker/netns/4-4ef4272ac1 ip link