使用这种排查技术的场景在于: 1,真正线上的POD,里面的排查工具很少.wget,curl,vi,telnet,ifconfig这些命令可能都没有. 2,排查的POD,什么工具都有,但与POD隔离,无法真正排查线上故障. 3,kubectl cp等命令,复杂,且不备具持续性,依赖关系无法管理. 于是,大家就想出了使用--net=container:xxxx这样的命令,让排查POD与线上POD,共享网络命名空间,达到灵活的线上排查的目的. docker run -it --rm --net=con