Docker 是一種容器化技術，可用於快速部署和運行應用程序，但是在實際運行過程中，我們有時需要了解 Docker 容器的進出報文，以更好地監控和管理容器。
本文將介紹如何抓取 Docker 容器的進出封包，包括使用 tcpdump 和 Wireshark 抓包兩種方式。
一、使用tcpdump 抓包
在Linux 系統中使用以下指令安裝tcpdump：
sudo apt-get install tcpdump
使用以下命令取得正在執行的容器ID：
docker ps
使用以下命令進入容器的Shell 環境：
docker exec -it <ContainerID> /bin/bash
其中，<ContainerID> 為目標容器的ID。
在容器內執行下列指令抓取進出封包：
tcpdump -i any -s 0 -w /tmp/docker.pcap
其中，-i any表示監聽所有網路卡，-s 0 表示抓取所有資料包，-w 參數指定將抓取的封包寫入指定檔案。在上述指令中，我們將進出封包寫入 /tmp/docker.pcap 檔案中。
在容器內執行下列指令退出容器：
exit
使用以下指令將容器中的/tmp/docker.pcap 檔案複製到本機：
docker cp <ContainerID>:/tmp/docker.pcap .
其中，<ContainerID> 為目標容器的ID。
使用 Wireshark 開啟 docker.pcap 文件，即可檢視容器的進出封包。
二、使用Wireshark 抓包
在Linux 系統中使用下列指令安裝Wireshark：
sudo apt-get install wireshark
使用下列指令取得正在執行的容器IP 位址：
docker inspect <ContainerID> | grep IPAddress
其中，<ContainerID> 為目標容器的ID。
在終端機中輸入以下指令啟動Wireshark：
sudo wireshark
進入Wireshark 介面後，選擇需要監聽的網路卡，然後輸入下面的過濾器：
ip.addr == <ContainerIP>
其中，<ContainerIP> 為目標容器的IP 位址。
開始抓取容器的進出封包，在 Wireshark 中點選「開始擷取」按鈕。
在 Wireshark 中即可檢視容器的進出封包。
本文介紹了使用 tcpdump 和 Wireshark 抓取 Docker 容器的進出封包的方法，可以幫助我們更好地監控和管理 Docker 容器。同時，需要注意抓包可能有一定的風險，應該謹慎使用。
以上是如何抓取Docker容器的進出封包文的詳細內容。更多資訊請關注PHP中文網其他相關文章！
