80imike/check-docker-connection repository overview

⁠1. 什么是 check-docker-connection

check-docker-connection 主要用于监控 Docker 容器的网络连接情况。它可以显示指定容器的网络连接状态，包括 TCP 和 UDP 连接的数量。

用户可以通过容器 ID 或名称来指定要监控的容器，或者指定显示连接数最多的前 N 个容器。输出结果以表格形式展示，方便用户查看。

⁠check-docker-connection 主要功能包括：

列出指定容器的网络连接状态，包括：

• 已建立连接（ESTABLISHED）
• TIME_WAIT 状态的连接
• FIN_WAIT2 状态的连接
• CLOSE_WAIT 状态的连接
• 监听状态（LISTEN）
• SYN_SENT 状态的连接
• SYN_RECV 状态的连接
• UDP 连接数

⁠2. check-docker-connection 具体使用方法

⁠环境要求

• 需要安装 Docker。
• 宿主机上必须安装有 netstat 和 nsenter 命令，以便访问容器的网络命名空间。如果没有，请自行安装，各大发行版上通常都是 net-tools 和 util-linux 包。

⁠命令行参数

• -c: 指定一个或多个容器的 ID 或名称，多个容器用逗号分隔。
• -n: 显示连接数最多的前 N 个容器。

注意：-c 和 -n 参数不能同时使用。

⁠运行 check-docker-connection

$ docker run --rm -v /var/run/docker.sock:/var/run/docker.sock --pid=host --net=host --privileged 80imike/check-docker-connection

注意事项：

1. check-docker-connection 需要访问 Docker socket，所以我们挂载了 /var/run/docker.sock。
2. 我们使用 --pid=host 和 --net=host 来允许容器访问主机的进程和网络命名空间。
3. --privileged 标志允许容器使用 nsenter 命令。

⁠3. check-docker-connection 使用实例

⁠示例 1：监控单个容器

要监控名为 traefik 的容器，可以使用以下命令：

$ docker run --rm -v /var/run/docker.sock:/var/run/docker.sock --pid=host --net=host --privileged 80imike/check-docker-connection -c traefik

这将输出该容器的所有网络连接状态。

⁠示例 2：监控多个容器

要监控多个容器，例如 traefik 和 splayer，可以使用以下命令：

$ docker run --rm -v /var/run/docker.sock:/var/run/docker.sock --pid=host --net=host --privileged 80imike/check-docker-connection -c traefik,splayer

这将显示这两个容器的网络连接状态。

⁠示例 3：显示连接数最多的前 3 个容器

要显示连接数最多的前 3 个容器，可以使用以下命令：

$ docker run --rm -v /var/run/docker.sock:/var/run/docker.sock --pid=host --net=host --privileged 80imike/check-docker-connection -n 3

这将输出连接数最多的三个容器的网络连接状态。

通过以上示例，用户可以轻松地监控 Docker 容器的网络连接状态，帮助进行网络性能分析和故障排查。

👨🏻‍💻 『奇妙的 Linux 世界』是 Linux 爱好者聚集地，各种硬核干货文章、开源软件和新奇内容推荐，主要以讨论 Linux、Nginx、Docker、Kubernetes、AI 等为主。

🌈 快快扫码下方二维码关注『奇妙的 Linux 世界』公众号，加入我们，带你开启有趣新生活！

🏷️ 欢迎加入：『奇妙的 Linux 世界』技术交流微信群⁠

🚀『极客世界』科技达人必备综合资讯指南，等你来探索！访问网址 https://bestgeek.org⁠ 即可打开新世界。

🌟 更多好用好玩的软件资源，可访问 https://666666.dev⁠ 免费获取。