ghcr.io/spidernet-io/egressgateway-nettools:latest

ghcr.io/spidernet-io/egressgateway-nettools 是 Spidernet-io 团队为 egressgateway 项目开发的网络工具镜像，专门用于出口网关场景下的网络调试与诊断。出口网关作为 Kubernetes 集群外部流量的统一出口，常面临连通性异常、路由跳转、DNS 解析失败等问题，这个镜像集成了一系列实用工具，能帮助运维人员快速定位问题根源。

镜像里包含的工具覆盖网络调试全流程：基础连通性测试有 ping、traceroute、mtr，可检查从 Pod 到网关、再到外部服务的链路通断和延迟；流量分析工具如 tcpdump、iftop，能抓取网关节点或 Pod 网络接口的数据包，分析流量特征；协议测试工具 curl、wget 支持 HTTP/HTTPS 请求模拟，验证应用层通信；DNS 调试工具 dig、nslookup 可排查域名解析问题；还有 iproute2 工具集（如 ip、ss），用于查看网关节点的路由表、网络接口状态和端口监听情况。

实际使用中，当集群出口流量出现异常（比如服务访问外部 API 超时、网关转发丢包），运维人员无需在网关节点手动安装工具，直接拉取镜像运行临时容器即可：通过 kubectl run 命令在目标节点启动容器，挂载节点网络命名空间（--host-network），就能直接操作节点网络栈，用内置工具一步步排查。比如用 traceroute 确认路由是否按预期经过出口网关，用 tcpdump 对比网关入口和出口的数据包差异，定位转发规则问题。

作为 egressgateway 项目的配套工具，这个镜像的工具版本和配置经过适配，能兼容出口网关的网络环境，避免因工具依赖或权限问题影响调试效率。对管理大规模 K8s 集群出口流量的团队来说，它是日常运维和故障应急的实用工具，无需额外配置即可快速上手，大幅缩短问题排查周期。