请教一下大家在监控 K8s 的 worker 节点的连接情况的问题

[zhoudaiyu]

直接在 worker 节点上执行 netstat 或者 ss 这种命令无法看到 pod 连接外部 IP 的情况，只能用 conntrack 去监控吗？这是因为因为网络命名空间的隔离？使用 conntrack 监控靠谱吗？

[BugCry]

去 lb 的 pod 上看

[julyclyde]

建议直接用 host network 运行容器

[junnplus]

https://github.com/kvaps/kubectl-node-shell