cilium-agent远程debug

最新推荐文章于 2025-07-22 14:23:29 发布

runzhliu

最新推荐文章于 2025-07-22 14:23:29 发布

阅读量557

点赞数 8

CC 4.0 BY-SA版权

文章标签： cilium 容器

本文链接：https://blog.csdn.net/oscarun/article/details/136244600

本文详细介绍了如何在本地编译并使用cilium-agent进行远程debug，以观察其在容器创建时如何定义网络接口。步骤包括下载cilium源码、编译时设置debug选项，以及在容器中开启远程debug。同时提到了可能遇到的问题及解决方法，如cilium-agent标记的notready污点处理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

概述

通过远程 debug，来分析 cilium-agent 是如何在容器创建的时候定义容器网络接口。

编译cilium-agent

首先是在本地编译 cilium-agent，下面是以 v1.14.4 的代码作为例子来阐述，这一步可以在本地的开发机中执行。

curl -LO https://github.com/cilium/cilium/archive/refs/tags/v1.14.4.zip
unzip v1.14.4.zip
cd cilium-v1.14.4/daemon
# 其中-gcflags="all=-N -l"是为了防止编译内联和优化导致无法远程debug
GOOS=linux GOARCH=amd64 go build -gcflags="all=-N -l" -o cilium-agent

运行cilium-agent

为了不重新打镜像，可以将重新编译后的 cilium-agent 放入到容器再启动。这里要 Hack 一下，把 cilium 的 DaemonSet 中的 cilium-agent 的容器改用 sleep inf 的方式启动，并且将几个探针都删除，避免容器会因为探针而重启，这些都操作完之后，就可以进入到容器中手动执行下面的命令，启动远程 debug。关于 dlv 就不赘述了，可以在本地编译再上传到容器。

dlv --listen=:12345 --headless=true --api-version=2 --accept-multiclient exec /usr/bin/cilium-agent -- --config-dir=/tmp/cilium/config-map

开启远程debug

在这里插入图片描述
注意上面填写的 IP 是运行 cilium-agent 的节点 IP，并且需要保证指定的端口是开放的，之后就可以进入 debug 的过程了，通过远程 debug，可以很清晰的了解 Cilium 是如何创建 Endpoint，以及如何将 eBPF 程序进行编译和 attach 到指定的网卡上的。