Dockerでデバッグ対象のコンテナにツールを入れずにtcpdump/straceなどを使うワンライナー - Qiita

はじめに Dockerであんなコンテナやこんなコンテナを動かしてると、なんかうまく動かなくて、デバッグのためにtcpdumpとかstraceなどのツールが使いたくなることが稀によくあります。 そんな時、デバッグ対象のコンテナ内にツールを一時的にインストールしちゃうというのが、まぁ簡単で分かりやすいんですが、デバッグ対象のコンテナを汚すのはできれば避けたいところです。 Dockerのコンテナの分離というのは、結局のところLinuxのリソースの名前空間の分離であるので、逆に同じ名前空間を共有すれば、デバッグ用に立てた隣のコンテナから、デバッグ対象のコンテナのネットワークやプロセスの状態を観察することも可能です。 また、docker buildはDockerfileを標準入力から受け取ることもできるので、ワンライナーにしてデバッグ用のコンテナをシュッと呼び出せるようにしてみました。 TL;DR

[kwhrtsk]

k8sでもサイドカーパターンで応用できそう

[castaneai]

“同じ名前空間を共有すれば、デバッグ用に立てた隣のコンテナから、デバッグ対象のコンテナのネットワークやプロセスの状態を観察することも可能です。”

[Nyoho]

おお〜こういうカチャッと差し込むだけみたいなのがまさにコンテナを使っているという感じがする。(ぉ

[tmatsuu]

ああ、いいね。k8s環境でも同じことができるだろうか。

[inductor]

このテクニックは「みんなのDocker/Kubernetes」にも書かれていて非常におすすめなので是非手にとってほしい（著者ではないです）

[efcl]

起動してるコンテナに対して、デバッグツールが入ったコンテナを立ち上げてアタッチしてコマンドを実行するワンライナー

[honeybe]

！ / あとでためす。

[fashi]

「どのレイヤを調査するのにどのツールが必要かの画像」

[kazoo_net14]

なるほど、とても合理的だ〜

[minamijoyo]

ひらめきました