如何在 docker 内部监控某个 container 的上行流量？

[tomari]

sys 里面似乎只能用eth0/tx_bytes来监控整个网卡的上行流量
或者用docker0/tx_bytes监控所有 container 的上行流量
如果想要在容器内部监控这一个容器的上行流量，要怎么查找呢？

[qoo2019]

ctop 可以试下满足需求不

[tomari]

@qoo2019 ctop 好像是在宿主机上监控，有在 container 内部监控的嘛

[joyme]

cadvisor 应该能满足你的需求。https://github.com/google/cadvisor

[jybox]

可以加 iptables 规则来匹配从某个容器出去的流量，然后可以从 iptables 的计数器里查到被这个规则匹配的流量。

[tomari]

@joyme 感谢分享！我看了它的底层实现，是通过读取 /sys/class/net/eth0/statistics/tx_bytes 文件来获取当前的上传字节数的，但是我没记错的话 docker 内部 sys 文件夹是没有隔离的，这个访问的难道不是宿主机的 tx_bytes 吗？

[joyme]

容器是用 namespace 做的隔离。所以它应该是先进入到容器的命名空间，比如这里你要先进入 mount namespace，再从这里路径读取就行。比如：

```
docker inspect mysql | grep Pid
"Pid": 21853,
"PidMode": "",
"PidsLimit": null,

nsenter --target 21853 --mount

cat /sys/class/net/eth0/statistics/tx_bytes
6698
```

这样我拿到的就是 mysql 这个容器的信息了。

[joyme]

@tomari 忘记 @你了