容器中一般没有抓包命令，这时候可以通过进入容器的网络命名空间来执行命令，对容器进行网络抓包。
确定并登录容器所在节点
kubectl get po -n <ns_name> <pod_name> -o wide
找到容器所在的NODE，登录NODE，安装tcpdump命令
确定容器PID
首先找到容器id
docker ps|grep <container_id>
根据容器id查询pid
方法一
docker inspect <container_id>|grep Pid
方法二
docker top <container_id>
切换命名空间
nsenter -n -t <pid>
抓包分析
使用tcpdump命令进行抓包，抓到的包可以使用wireshark进行分析
eg:
tcpdump -i <网卡名>
tcpdump -w <文件名>
