Awesome GitHub RepositoriesEphemeral Diagnostics

Netshoot is a Docker network troubleshooting toolkit and container image bundled with specialized utilities for DNS resolution, performance benchmarking, and TCP/IP packet inspection. It serves as a portable set of tools designed for diagnosing connectivity and routing issues within Docker and Kubernetes environments. The project is distributed as a tool-aggregated container image that can be deployed as a debugging sidecar or an ephemeral runtime. It supports namespace-joined execution, allowing the toolkit to attach to the network namespace of another process to inspect traffic and diagnose

Kubectl-debug 是一个 Kubernetes 诊断工具，用于对运行中的容器化应用进行深度检查。它通过在现有 Pod 中动态注入临时边车（sidecar）容器来工作，允许用户在不修改原始生产镜像的情况下排查进程和文件系统问题。该工具负责管理这些诊断代理的生命周期，确保它们按需创建，并在调查结束后自动清理。 该项目通过共享命名空间访问脱颖而出，允许诊断工具加入目标容器的进程和网络命名空间。它支持高级排查工作流，包括 fork Pod 以隔离复现崩溃、检查初始化容器，以及挂载目标文件系统进行日志或配置分析。通过本地到远程的端口隧道和网络桥接，该工具保持了安全的网络连接，确保能够访问受限环境中的隔离服务。 该工具集成了安全和治理功能，以维护维护期间的生产完整性。它强制执行严格的镜像限制，支持私有镜像仓库认证，并提供命令审计功能，记录会话期间执行的所有操作。这些功能确保了排查过程符合组织的安全策略，同时为集群级问题提供了必要的可见性。