tomari
V2EX  ›  问与答

如何在 docker 内部监控某个 container 的上行流量?

  •  
  •   tomari · Apr 28, 2020 · 2615 views
    This topic created in 2224 days ago, the information mentioned may be changed or developed.

    sys 里面似乎只能用eth0/tx_bytes来监控整个网卡的上行流量
    或者用docker0/tx_bytes监控所有 container 的上行流量
    如果想要在容器内部监控这一个容器的上行流量,要怎么查找呢?

    7 replies    2020-04-29 11:08:06 +08:00
    qoo2019
        1
    qoo2019  
       Apr 28, 2020 via iPhone
    ctop 可以试下满足需求不
    tomari
        2
    tomari  
    OP
       Apr 28, 2020
    @qoo2019 ctop 好像是在宿主机上监控,有在 container 内部监控的嘛
    joyme
        3
    joyme  
       Apr 28, 2020   ❤️ 1
    cadvisor 应该能满足你的需求。https://github.com/google/cadvisor
    jybox
        4
    jybox  
       Apr 28, 2020
    可以加 iptables 规则来匹配从某个容器出去的流量,然后可以从 iptables 的计数器里查到被这个规则匹配的流量。
    tomari
        5
    tomari  
    OP
       Apr 29, 2020
    @joyme 感谢分享!我看了它的底层实现,是通过读取 /sys/class/net/eth0/statistics/tx_bytes 文件来获取当前的上传字节数的,但是我没记错的话 docker 内部 sys 文件夹是没有隔离的,这个访问的难道不是宿主机的 tx_bytes 吗?
    joyme
        6
    joyme  
       Apr 29, 2020   ❤️ 1
    容器是用 namespace 做的隔离。所以它应该是先进入到容器的命名空间,比如这里你要先进入 mount namespace,再从这里路径读取就行。比如:

    ```
    docker inspect mysql | grep Pid
    "Pid": 21853,
    "PidMode": "",
    "PidsLimit": null,

    nsenter --target 21853 --mount

    cat /sys/class/net/eth0/statistics/tx_bytes
    6698
    ```

    这样我拿到的就是 mysql 这个容器的信息了。
    joyme
        7
    joyme  
       Apr 29, 2020   ❤️ 1
    @tomari 忘记 @你了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2906 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 34ms · UTC 08:56 · PVG 16:56 · LAX 01:56 · JFK 04:56
    ♥ Do have faith in what you're doing.