本文介绍了如何使用`nsenter`命令在宿主机上查询Docker容器内部的Redis连接情况,推荐使用第二种方式,即通过`nsenter`进入容器执行`netstat`命令

前言

在一次生产环境中偶然发现Redis的连接数特别大,于是很好奇想知道为什么或者具体哪些服务连接了当前Redis。想必大家都会觉得这个问题还是比较简单的,会想起netstat命令。但是因为当时的redis是docker容器部署的方式在宿主机执行netstat -lptn | grep 6379 怎么也查询不出来。于是开始各种搜索解决方案。实践存在两种方式:(本文推荐第二种方式)

  • 第一种docker exec进容器操作netstat -lptn | grep 6379
  • 第二种使用nsenter -t -n netstat

提示:以下是是第二种方式的操作过程

一、nsenter是什么?

nsenter命令是一个可以在指定进程的命令空间(比如docker容器)下运行指定程序的命令。

简单理解就是在宿主机上可以直接执行容器内部的shell命令,也可以在容器内部直接操作宿主机外部的shell命令。

这里重点nsenter具体怎么用就不多说了,想了解的可以网查查下很简单。

二、Redis连接情况分析

1、Redis容器进程ID

containerid容器ID

docker inspect -f '{{.State.Pid}}'  
[hz_dev@node-12 ~]$ docker inspect -f '{{.State.Pid}}' d6fe0565449b
12599

12599为当前redis容器的进程ID

2、查询Redis tcp连接

pid为:12599

nsenter -t  -n netstat -pn
nsenter -t 12599 -n netstat -pn

从上图可知容器内部的6379Redis被容器内部51420客户端连接上了。

三、总结

nsenter -t 12599 -n netstat -pn

简单分析下这个命令结构:

  • 红色部分:nsenter -t 12599 -n为nsenter的执行前缀。
  • 黄色部分:netstat -pn为实际需要执行的命令。

如果说你想在宿主机执行容器内部的ifconfig命令:nsenter -t 12599 -n ifconfig

这个就是查看到了容器内部网卡的数据了。

以上为个人经验,希望能给大家一个参考,也希望大家多多支持5186建站网。

您可能感兴趣的文章:

声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。