kubernetes cks strace etcd

strace 的全称是系统调用跟踪，意思是它是一个进程，在系统调用接口上就像一个边车，记录每个系统调用。这篇 Medium 文章对大多数人如何在实践中使用 strace 给出了一个非常简单的解释，如果有人对细节感兴趣，这篇文章将给出一个彻底的演练。归根结底，您可以在 strace 中使用很多参数，而且都取决于具体情况。为了演示，我们将在调试 Kubernetes 操作时使用常用的。

一个例子是看看我们是否可以读取存储在 etcd 中的秘密。为了实现这一点，我们需要知道 etcd 正在运行的进程 ID

$ ps aux | grep etcd

从上面的结果来看，第一个进程 ID 将是我们的目标，因为第二个进程是 kube-apiserver，第三个是我们刚刚执行的“grep”

sudo strace -p 4295

我们应该看到很多操作被列出来。从这里，我们可以前往进程目录并查看其中包含的内容。

- sudo su
- cd /proc/4295/fd
- ls -l | grep 7

此时，目录“7”似乎包含了 K8s 需要的信息。我们可以创建一个简单的秘密并尝试在其中找到值。

- kubectl create secret generic credit-card --from-literal ssecret=1111222233334444
#Make sure you are still in directory /proc/4295/fd. 
#"-A10" and "-B10" mean show 10 lines before and after the searching string.
- cat 7 | strings | grep 1111222233334444 -A10 -B10