tcpdump监听Kubernetes里面的pod通讯，并用wireshark分析通讯的数据内容

川长思鸟来 2023-10-04 20:28 9阅读 0赞

### 1.先登录宿主主机： ###

用到的软件工具下载地址(跨平台的，不用担心你的电脑不能用)：

Finalshell (用于登陆服务器)：[FinalShell SSH工具,服务器管理,远程桌面加速软件,支持Windows,macOS,Linux,版本3.9.7,更新时间2022.10.26 - SSH工具 SSH客户端][FinalShell SSH_Windows_macOS_Linux_3.9.7_2022.10.26 - SSH_ SSH]

Wireshark (用于分析抓包数据)：[Wireshark · Go Deep.][Wireshark _ Go Deep.]

先登录服务器：填写对应的主机，用户名，密码即可

![dc5b5806aa1740d79549cd7e667b09f7.png][]

### 2.使用kubectl命令查看pod：找到你想要的监听的pod所在的名称 ###

A端的Pod：

kubectl get pod -n fate-1000

B端的Pod：

kubectl get pod -n fate-1100

![f922e125bfdb4c9da2aaf8ee0c12408d.png][]

### 3.登陆进入pods里面： ###

A端：

kubectl exec -it python-ff8c578d9-pk9bx -nfate-1000 /bin/bash

B端：

kubectl exec -it python-6c9bccff46-qfn6n -nfate-1000 /bin/bash

上述命令中python-**\*\*****\*\*\*\***为python所在的pod名称：前缀变为(app-root)表示进入成功：

![cac85b064aca4f708817ed675729cba6.png][]

### 4.执行tcpdump命令:(如果已安装，可以忽略) ###

执行tcpdump命令，如果有日志，说明已安装，如果找不到该命令表示没有安装成功：

如果没有安装，执行安装命令：

yum install -y tcpdump

![caa656271e2f4faf8fa75af63dbf363c.png][]

### 5.将抓包数据保存cap文件： ###

监听所有端口并保存为cap文件：

tcpdump tcp -w listing.cap

保存为cap文件后，是不会打印日志的，所有内容都存储在cap文件里面：

![8cb214447d97441883b8e9d3749c9dd5.png][]

然后开始执行一个工作流，当工作流执行完成后，使用ctrl+c命令停止抓包，然后 ls 命令看一下抓到的文件：

![c59be57d64b945bfbba970837fdec79d.png][]

查看文件详细大小：

ls -lh

![e003933ae83d4feda0eda6a4a27f83b3.png][]

### 6.将cap文件导出到本地: ###

先将cap文件保存到宿主主机上，在宿主主机上执行命令：

kubectl cp  python-ff8c578d9-pk9bx:/data/projects/fate/listing.cap /tmp/listing.cap -n fate-1000

然后使用finalshell从主机上下载cap文件到本地：右键下载

![c23cb1a7cd70439faafcd3ffc7243c9d.png][]

下载好之后，点击这个按钮，即可打开下载目录：

![9eeec56f925646b1a0a149d4e7c80949.png][]

### 7.whireshrk监控: ###

在电脑上选择打开方式为Wireshark：

![bf3569d8479c4eb6a26a7da60692de1a.png][]

打开之后，可以看到通信列表：

![7fc53ad9107d4efa9e14ee0ef424ebb6.png][]

添加过滤命令，过滤加密的数据: hetero是数据里可能包含的内容，替换为你想要查找的内容即可

!mysql and !http and !elasticsearch and !websocket and tcp.port != 3306 and frame.len >= 1000 and tcp contains "hetero"

过滤之后，随便选中一个，点击data，即可看到传输的数据内容：

![2d684c4bca4f42a99987930f3d63d56f.png][]

想要复制里面的内容：右键 -> 复制 -> ...as Printable Text

![fc21accf93524597b385d8d68a3fa97f.png][]

### 8.额外补充常用命令 ###

查看服务器上端口使用情况：

lsof -i :9360

tcpdump监听端口：tcpdump tcp port 端口号

tcpdump tcp port 9380

监听多个端口:

tcpdump tcp port 30250 or port 31401 or port 30652

监听所有通讯：

tcpdump tcp -w listing.cap

kubetcl常用命令： [kubectl 常用的命令 - devops运维-小灰灰 - 博客园][kubectl _ - devops_-_ -]

### 1、kubectl 常用的命令（CKA 考试必备） ###

#### 查看所有 pod 列表 ####

查看所有的pod 列表，-n 后跟 namespace， 查看指定的命名空间

kubectl get pod
    kubectl get pod -n kube-system #查看指定的命名空间的pod
    
    kubectl get pod -owide      #查看更详细的信息，比如pod 所在的节点
    kubectl get pod --show-labels  #获取pod 并查看pod 的标签

#### 查看 RC 和 service 列表 ####

\# 查看 RC 和 service 列表， -o wide 查看详细信息

kubectl get rc,svc
    kubectl get pod,svc -o wide  
    kubectl get pod <pod-name> -o yaml

#### 显示 Node 的详细信息 ####

kubectl describe node 192.168.0.212 #可以跟Node 或者IP或者主机名

#### 显示 Pod 的详细信息, 特别是查看 pod 无法创建的时候的日志 ####

kubectl describe pod <pod-name>
    eg:
    kubectl describe pod redis-master-tqds9

#### 根据 yaml 创建资源, apply 可以重复执行，create 不行 ####

kubectl create -f pod.yaml
    kubectl apply -f pod.yaml

#### 基于 pod.yaml 定义的名称删除指定资源 ####

kubectl delete -f pod.yaml

#### 删除所有包含某个 label 的pod 和 service ####

kubectl delete pod,svc -l name=<label-name>

#### 删除默认命名空间下的所有 Pod ####

kubectl delete pod --all

#### 执行 pod 命令 ####

kubectl exec <pod-name> -- date
    kubectl exec <pod-name> -- bash
    kubectl exec <pod-name> -- ping 10.24.51.9

#### 通过bash获得 pod 中某个容器的TTY，相当于登录容器 ####

kubectl exec -it <pod-name> -c <container-name> -- bash
    eg:
    kubectl exec -it redis-master-cln81 -- bash

#### 查看容器日志 ####

kubectl logs <pod-name>
    kubectl logs -f <pod-name> # 实时查看日志
    kubectl log  <pod-name>  -c <container_name> # 若 pod 只有一个容器，可以不加 -c 
    
    kubectl logs -l app=frontend # 返回所有标记为 app=frontend 的 pod 的合并日志。

#### 查看节点 labels ####

kubectl get node --show-lables

#### 重启pod ####

kubectl get pod <POD名称> -n <NAMESPACE名称> -o yaml | kubectl replace --force -f -

### 2、命令自动补全 ###

source <(kubectl completion bash) # 在 bash 中设置当前 shell 的自动补全，要先安装 bash-completion 包。
    echo "source <(kubectl completion bash)" >> ~/.bashrc

### 3、创建命令 ###

kubectl apply -f ./my-manifest.yaml           # 创建资源
    kubectl apply -f ./my1.yaml -f ./my2.yaml     # 使用多个文件创建
    kubectl apply -f ./dir                        # 基于目录下的所有清单文件创建资源
    kubectl apply -f https://git.io/vPieo         # 从 URL 中创建资源
    kubectl create deployment nginx --image=nginx # 启动单实例 nginx
    kubectl explain pods,svc                      # 获取 pod 清单的文档说明
    
    # 从标准输入创建多个 YAML 对象
    cat <<EOF | kubectl apply -f -
    apiVersion: v1
    kind: Pod
    metadata:
      name: busybox-sleep
    spec:
      containers:
      - name: busybox
        image: busybox
        args:
        - sleep
        - "1000000"
    ---
    apiVersion: v1
    kind: Pod
    metadata:
      name: busybox-sleep-less
    spec:
      containers:
      - name: busybox
        image: busybox
        args:
        - sleep
        - "1000"
    EOF
    
    # 创建有多个 key 的 Secret
    cat <<EOF | kubectl apply -f -
    apiVersion: v1
    kind: Secret
    metadata:
      name: mysecret
    type: Opaque
    data:
      password: $(echo -n "s33msi4" | base64 -w0)
      username: $(echo -n "jane" | base64 -w0)
    EOF

### 4、查看和查找资源 ###

# get 命令的基本输出
    kubectl get services                          # 列出当前命名空间下的所有 services
    kubectl get pods --all-namespaces             # 列出所有命名空间下的全部的 Pods
    kubectl get pods -o wide                      # 列出当前命名空间下的全部 Pods，并显示更详细的信息
    kubectl get deployment my-dep                 # 列出某个特定的 Deployment
    kubectl get pods                              # 列出当前命名空间下的全部 Pods
    kubectl get pod my-pod -o yaml                # 获取一个 pod 的 YAML
    
    # describe 命令的详细输出
    kubectl describe nodes my-node
    kubectl describe pods my-pod
    
    # 列出当前名字空间下所有 Services，按名称排序
    kubectl get services --sort-by=.metadata.name
    
    # 列出 Pods，按重启次数排序
    kubectl get pods --sort-by='.status.containerStatuses[0].restartCount'
    
    # 列举所有 PV 持久卷，按容量排序
    kubectl get pv --sort-by=.spec.capacity.storage
    
    # 获取包含 app=cassandra 标签的所有 Pods 的 version 标签
    kubectl get pods --selector=app=cassandra -o \
      jsonpath='{.items[*].metadata.labels.version}'
    
    # 获取所有工作节点（使用选择器以排除标签名称为 'node-role.kubernetes.io/master' 的结果）
    kubectl get node --selector='!node-role.kubernetes.io/master'
    
    # 获取当前命名空间中正在运行的 Pods
    kubectl get pods --field-selector=status.phase=Running
    
    # 获取全部节点的 ExternalIP 地址
    kubectl get nodes -o jsonpath='{.items[*].status.addresses[?(@.type=="ExternalIP")].address}'
    
    # 列出属于某个特定 RC 的 Pods 的名称
    # 在转换对于 jsonpath 过于复杂的场合，"jq" 命令很有用；可以在 https://stedolan.github.io/jq/ 找到它。
    sel=${$(kubectl get rc my-rc --output=json | jq -j '.spec.selector | to_entries | .[] | "\(.key)=\(.value),"')%?}
    echo $(kubectl get pods --selector=$sel --output=jsonpath={.items..metadata.name})
    
    # 显示所有 Pods 的标签（或任何其他支持标签的 Kubernetes 对象）
    kubectl get pods --show-labels
    
    # 检查哪些节点处于就绪状态
    JSONPATH='{range .items[*]}{@.metadata.name}:{range @.status.conditions[*]}{@.type}={@.status};{end}{end}' \
     && kubectl get nodes -o jsonpath="$JSONPATH" | grep "Ready=True"
    
    # 列出被一个 Pod 使用的全部 Secret
    kubectl get pods -o json | jq '.items[].spec.containers[].env[]?.valueFrom.secretKeyRef.name' | grep -v null | sort | uniq
    
    # 列举所有 Pods 中初始化容器的容器 ID（containerID）
    # Helpful when cleaning up stopped containers, while avoiding removal of initContainers.
    kubectl get pods --all-namespaces -o jsonpath='{range .items[*].status.initContainerStatuses[*]}{.containerID}{"\n"}{end}' | cut -d/ -f3
    
    # 列出事件（Events），按时间戳排序
    kubectl get events --sort-by=.metadata.creationTimestamp
    
    # 比较当前的集群状态和假定某清单被应用之后的集群状态
    kubectl diff -f ./my-manifest.yaml

### 5、更新资源 ###

kubectl set image deployment/frontend www=image:v2               # 滚动更新 "frontend" Deployment 的 "www" 容器镜像
    kubectl rollout history deployment/frontend                      # 检查 Deployment 的历史记录，包括版本 
    kubectl rollout undo deployment/frontend                         # 回滚到上次部署版本
    kubectl rollout undo deployment/frontend --to-revision=2         # 回滚到特定部署版本
    kubectl rollout status -w deployment/frontend                    # 监视 "frontend" Deployment 的滚动升级状态直到完成
    kubectl rollout restart deployment/frontend                      # 轮替重启 "frontend" Deployment
    
    cat pod.json | kubectl replace -f -                              # 通过传入到标准输入的 JSON 来替换 Pod
    
    # 强制替换，删除后重建资源。会导致服务不可用。
    kubectl replace --force -f ./pod.json
    
    # 为多副本的 nginx 创建服务，使用 80 端口提供服务，连接到容器的 8000 端口。
    kubectl expose rc nginx --port=80 --target-port=8000
    # 将某单容器 Pod 的镜像版本（标签）更新到 v4
    kubectl get pod mypod -o yaml | sed 's/$image: myimage$:.*$/\1:v4/' | kubectl replace -f -
    
    kubectl label pods my-pod new-label=awesome                      # 添加标签
    kubectl annotate pods my-pod icon-url=http://goo.gl/XXBTWq       # 添加注解
    kubectl autoscale deployment foo --min=2 --max=10                # 对 "foo" Deployment 自动伸缩容

### 6、部分更新资源 ###

# 部分更新某节点
    kubectl patch node k8s-node-1 -p '{"spec":{"unschedulable":true}}' 
    
    # 更新容器的镜像；spec.containers[*].name 是必须的。因为它是一个合并性质的主键。
    kubectl patch pod valid-pod -p '{"spec":{"containers":[{"name":"kubernetes-serve-hostname","image":"new image"}]}}'
    
    # 使用带位置数组的 JSON patch 更新容器的镜像
    kubectl patch pod valid-pod --type='json' -p='[{"op": "replace", "path": "/spec/containers/0/image", "value":"new image"}]'
    
    # 使用带位置数组的 JSON patch 禁用某 Deployment 的 livenessProbe
    kubectl patch deployment valid-deployment  --type json   -p='[{"op": "remove", "path": "/spec/template/spec/containers/0/livenessProbe"}]'
    
    # 在带位置数组中添加元素 
    kubectl patch sa default --type='json' -p='[{"op": "add", "path": "/secrets/1", "value": {"name": "whatever" } }]'

### 7、删除资源 ###

kubectl delete -f ./pod.json                                      # 删除在 pod.json 中指定的类型和名称的 Pod
    kubectl delete pod,service baz foo                                # 删除名称为 "baz" 和 "foo" 的 Pod 和服务
    kubectl delete pods,services -l name=myLabel                      # 删除包含 name=myLabel 标签的 pods 和服务
    kubectl delete pods,services -l name=myLabel --include-uninitialized      # 删除包含 label name=myLabel 标签的 Pods 和服务
    kubectl -n my-ns delete po,svc --all                              # 删除在 my-ns 名字空间中全部的 Pods 和服务
    # 删除所有与 pattern1 或 pattern2 awk 模式匹配的 Pods
    kubectl get pods  -n mynamespace --no-headers=true | awk '/pattern1|pattern2/{print $1}' | xargs  kubectl delete -n mynamespace pod

### 8、pod常用操作 ###

kubectl logs my-pod                                 # 获取 pod 日志（标准输出）
    kubectl logs -l name=myLabel                        # 获取含 name=myLabel 标签的 Pods 的日志（标准输出）
    kubectl logs my-pod --previous                      # 获取上个容器实例的 pod 日志（标准输出）
    kubectl logs my-pod -c my-container                 # 获取 Pod 容器的日志（标准输出, 多容器场景）
    kubectl logs -l name=myLabel -c my-container        # 获取含 name=myLabel 标签的 Pod 容器日志（标准输出, 多容器场景）
    kubectl logs my-pod -c my-container --previous      # 获取 Pod 中某容器的上个实例的日志（标准输出, 多容器场景）
    kubectl logs -f my-pod                              # 流式输出 Pod 的日志（标准输出）
    kubectl logs -f my-pod -c my-container              # 流式输出 Pod 容器的日志（标准输出, 多容器场景）
    kubectl logs -f -l name=myLabel --all-containers    # 流式输出含 name=myLabel 标签的 Pod 的所有日志（标准输出）
    kubectl run -i --tty busybox --image=busybox -- sh  # 以交互式 Shell 运行 Pod
    kubectl run nginx --image=nginx -n mynamespace      # 在指定名字空间中运行 nginx Pod
    kubectl run nginx --image=nginx --dry-run=client -o yaml > pod.yaml    # 运行 ngins Pod 并将其规约写入到名为 pod.yaml 的文件   
    
    kubectl attach my-pod -i                            # 挂接到一个运行的容器中
    kubectl port-forward my-pod 5000:6000               # 在本地计算机上侦听端口 5000 并转发到 my-pod 上的端口 6000
    kubectl exec my-pod -- ls /                         # 在已有的 Pod 中运行命令（单容器场景）
    kubectl exec my-pod -c my-container -- ls /         # 在已有的 Pod 中运行命令（多容器场景）
    kubectl top pod POD_NAME --containers               # 显示给定 Pod 和其中容器的监控数据

### 9、节点操作 ###

kubectl cordon my-node                                                # 标记 my-node 节点为不可调度
    kubectl drain my-node                                                 # 对 my-node 节点进行清空操作，为节点维护做准备
    kubectl uncordon my-node                                              # 标记 my-node 节点为可以调度
    kubectl top node my-node                                              # 显示给定节点的度量值
    kubectl cluster-info                                                  # 显示主控节点和服务的地址
    kubectl cluster-info dump                                             # 将当前集群状态转储到标准输出
    kubectl cluster-info dump --output-directory=/path/to/cluster-state   # 将当前集群状态输出到 /path/to/cluster-state
    
    # 如果已存在具有指定键和效果的污点，则替换其值为指定值
    kubectl taint nodes foo dedicated=special-user:NoSchedule

### 10、格式化输出 ###

要以特定格式将详细信息输出到终端窗口，可以将 -o 或 --output 参数添加到支持的 kubectl 命令。

<table> 
 <thead> 
  <tr> 
   <th>输出格式</th> 
   <th>描述</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>-o=custom-columns=&lt;spec&gt;</td> 
   <td>使用逗号分隔的自定义列来打印表格</td> 
  </tr> 
  <tr> 
   <td>-o=custom-columns-file=&lt;filename&gt;</td> 
   <td>使用&nbsp;&lt;filename&gt;&nbsp;文件中的自定义列模板打印表格</td> 
  </tr> 
  <tr> 
   <td>-o=json</td> 
   <td>输出 JSON 格式的 API 对象</td> 
  </tr> 
  <tr> 
   <td>-o=jsonpath=&lt;template&gt;</td> 
   <td>打印&nbsp;<a href="https://kubernetes.io/docs/reference/kubectl/jsonpath" title="jsonpath" rel="nofollow">jsonpath</a>&nbsp;表达式中定义的字段</td> 
  </tr> 
  <tr> 
   <td>-o=jsonpath-file=&lt;filename&gt;</td> 
   <td>打印在&nbsp;&lt;filename&gt;&nbsp;文件中定义的&nbsp;<a href="https://kubernetes.io/docs/reference/kubectl/jsonpath" title="jsonpath" rel="nofollow">jsonpath</a>&nbsp;表达式所指定的字段。</td> 
  </tr> 
  <tr> 
   <td>-o=name</td> 
   <td>仅打印资源名称而不打印其他内容</td> 
  </tr> 
  <tr> 
   <td>-o=wide</td> 
   <td>以纯文本格式输出额外信息，对于 Pod 来说，输出中包含了节点名称</td> 
  </tr> 
  <tr> 
   <td>-o=yaml</td> 
   <td>输出 YAML 格式的 API 对象</td> 
  </tr> 
 </tbody> 
</table>

使用 -o=custom-columns 的示例：

# 集群中运行着的所有镜像
    kubectl get pods -A -o=custom-columns='DATA:spec.containers[*].image'
    
    # 除 "k8s.gcr.io/coredns:1.6.2" 之外的所有镜像
    kubectl get pods -A -o=custom-columns='DATA:spec.containers[?(@.image!="k8s.gcr.io/coredns:1.6.2")].image'
    
    # 输出 metadata 下面的所有字段，无论 Pod 名字为何
    kubectl get pods -A -o=custom-columns='DATA:metadata.*'

[FinalShell SSH_Windows_macOS_Linux_3.9.7_2022.10.26 - SSH_ SSH]: http://www.hostbuf.com/t/988.html
[Wireshark _ Go Deep.]: https://www.wireshark.org/#download
[dc5b5806aa1740d79549cd7e667b09f7.png]: https://img-blog.csdnimg.cn/dc5b5806aa1740d79549cd7e667b09f7.png
[f922e125bfdb4c9da2aaf8ee0c12408d.png]: https://img-blog.csdnimg.cn/f922e125bfdb4c9da2aaf8ee0c12408d.png
[cac85b064aca4f708817ed675729cba6.png]: https://img-blog.csdnimg.cn/cac85b064aca4f708817ed675729cba6.png
[caa656271e2f4faf8fa75af63dbf363c.png]: https://img-blog.csdnimg.cn/caa656271e2f4faf8fa75af63dbf363c.png
[8cb214447d97441883b8e9d3749c9dd5.png]: https://img-blog.csdnimg.cn/8cb214447d97441883b8e9d3749c9dd5.png
[c59be57d64b945bfbba970837fdec79d.png]: https://img-blog.csdnimg.cn/c59be57d64b945bfbba970837fdec79d.png
[e003933ae83d4feda0eda6a4a27f83b3.png]: https://img-blog.csdnimg.cn/e003933ae83d4feda0eda6a4a27f83b3.png
[c23cb1a7cd70439faafcd3ffc7243c9d.png]: https://img-blog.csdnimg.cn/c23cb1a7cd70439faafcd3ffc7243c9d.png
[9eeec56f925646b1a0a149d4e7c80949.png]: https://img-blog.csdnimg.cn/9eeec56f925646b1a0a149d4e7c80949.png
[bf3569d8479c4eb6a26a7da60692de1a.png]: https://img-blog.csdnimg.cn/bf3569d8479c4eb6a26a7da60692de1a.png
[7fc53ad9107d4efa9e14ee0ef424ebb6.png]: https://img-blog.csdnimg.cn/7fc53ad9107d4efa9e14ee0ef424ebb6.png
[2d684c4bca4f42a99987930f3d63d56f.png]: https://img-blog.csdnimg.cn/2d684c4bca4f42a99987930f3d63d56f.png
[fc21accf93524597b385d8d68a3fa97f.png]: https://img-blog.csdnimg.cn/fc21accf93524597b385d8d68a3fa97f.png
[kubectl _ - devops_-_ -]: https://www.cnblogs.com/ophui/p/15001410.html