K8S资源查找技巧

查找POD所在节点名字：

kubectl get pod calculator-v1-6d6d7cbd-4nvzw -o json|jq -r .spec.nodeName
#=>
mnode02

其中用到一个Json工具，jq，可以这么安装：

apt-get install jq

列出POD里的容器ID：

kubectl get pod calculator-v1-6d6d7cbd-4nvzw -o json | \
 jq -r .status.containerStatuses[].containerID
#=>
docker://e21c3ef31f81e99d63e5650154e723af1bf5065e12316a291e5439e02d8f61e7
docker://ef52e1c3a09c5a6a470c7c95f93d5c1550042481d2e251b901ab4550b4dc4958

列出某个容器的进程ID：

登录mnode02
docker inspect e21c3ef3 --format '{{.State.Pid}}'
#=>
8649

列出此容器所在网络命名空间的iptables规则：

nsenter -t 8649 -n iptables -t nat -S
#=>
-P PREROUTING ACCEPT
-P INPUT ACCEPT
-P OUTPUT ACCEPT
-P POSTROUTING ACCEPT
-N ISTIO_INBOUND
-N ISTIO_IN_REDIRECT
-N ISTIO_OUTPUT
-N ISTIO_REDIRECT
-A PREROUTING -p tcp -j ISTIO_INBOUND
-A OUTPUT -p tcp -j ISTIO_OUTPUT
-A ISTIO_INBOUND -p tcp -m tcp --dport 22 -j RETURN
-A ISTIO_INBOUND -p tcp -m tcp --dport 15020 -j RETURN
-A ISTIO_INBOUND -p tcp -j ISTIO_IN_REDIRECT
-A ISTIO_IN_REDIRECT -p tcp -j REDIRECT --to-ports 15006
-A ISTIO_OUTPUT -s 127.0.0.6/32 -o lo -j RETURN
-A ISTIO_OUTPUT ! -d 127.0.0.1/32 -o lo -j ISTIO_IN_REDIRECT
-A ISTIO_OUTPUT -m owner --uid-owner 1337 -j RETURN
-A ISTIO_OUTPUT -m owner --gid-owner 1337 -j RETURN
-A ISTIO_OUTPUT -d 127.0.0.1/32 -j RETURN
-A ISTIO_OUTPUT -j ISTIO_REDIRECT
-A ISTIO_REDIRECT -p tcp -j REDIRECT --to-ports 15001

这其实是Istio边车注入的iptables 规则：）