nsenter命令简介

 1nsenter [options] [program [arguments]]
 2
 3options:
 4-t, --target pid：指定被进入命名空间的目标进程的pid
 5-m, --mount[=file]：进入mount命令空间。如果指定了file，则进入file的命令空间
 6-u, --uts[=file]：进入uts命令空间。如果指定了file，则进入file的命令空间
 7-i, --ipc[=file]：进入ipc命令空间。如果指定了file，则进入file的命令空间
 8-n, --net[=file]：进入net命令空间。如果指定了file，则进入file的命令空间
 9-p, --pid[=file]：进入pid命令空间。如果指定了file，则进入file的命令空间
10-U, --user[=file]：进入user命令空间。如果指定了file，则进入file的命令空间
11-G, --setgid gid：设置运行程序的gid
12-S, --setuid uid：设置运行程序的uid
13-r, --root[=directory]：设置根目录
14-w, --wd[=directory]：设置工作目录
15
16如果没有给出program，则默认执行$SHELL

1docker inspect -f {{.State.Pid}} nginx
254325
3# 进入net命令空间
4nsenter -n -t54325
5ip addr
6# 进入容器nsenter -m -u -i -n -p -t
7nsenter --target 54325 --mount --uts --ipc --net --pid
8root@164f44ff58d1:/bin#

1kubectl get pod test -oyaml|grep containerID
2  - containerID: docker://cf0873782d587dbca6aa32f49605229da3748600a9926e85b36916141597ec85

1kubectl get pod test -o template --template='{{range .status.containerStatuses}}{{.containerID}}{{end}}'
2docker://cf0873782d587dbca6aa32f49605229da3748600a9926e85b36916141597ec85

 1pwd
 2/proc/1/ns
 3ll
 4total 0
 5lrwxrwxrwx 1 root root 0 Sep 23 19:53 ipc -> ipc:[4026531839]
 6lrwxrwxrwx 1 root root 0 Sep 23 19:53 mnt -> mnt:[4026531840]
 7lrwxrwxrwx 1 root root 0 Sep 23 19:53 net -> net:[4026531956]
 8lrwxrwxrwx 1 root root 0 Sep 23 19:53 pid -> pid:[4026531836]
 9lrwxrwxrwx 1 root root 0 Sep 23 19:53 user -> user:[4026531837]
10lrwxrwxrwx 1 root root 0 Sep 23 19:53 uts -> uts:[4026531838]