如何通过tcpdump在主机上抓取容器的网络报文

1、首先获取到容器的ID
docker ps |grep <容器名称>
e.g
docker ps |grep prometheus

2、通过容器的ID(4e3fbb342ae6)获取容器进程在主机中的PID
docker inspect -f ' {{.State.Pid}}' <容器ID>
e.g
docker inspect -f ' {{.State.Pid}}' 4e3fbb342ae6

3、进入容器的网络命名空间 （PID: 20648)
nsenter -n -t <PID>
e.g
nsenter -n -t 20648

4、执行抓包命令tcpdump
tcpdump -Z root -C 500 -W 100 -i eth0 -s 0 -A host 8.8.8.8 -w /alidata1/tcpdump/${HOSTNAME}.pcap