该Docker镜像基于Ubuntu系统构建,集成了多种网络诊断与测试工具,专为容器网络环境的故障排查和连通性测试设计。其核心目标是提供一个开箱即用的网络工具集,帮助用户快速定位和解决容器网络相关问题。
ping、traceroute、nslookup、dig、tcpdump、netstat、ss、curl、wget等主流网络工具(完整列表可参考源码仓库)。4.1.1 交互式运行(推荐故障排查)
启动容器并进入交互式终端,直接使用工具:
bashdocker run -it --rm antrea/toolbox:latest
参数说明:
-it启用交互式终端,--rm退出后自动删除容器,避免残留。
4.1.2 执行单次命令
无需进入终端,直接执行特定网络命令(如测试DNS解析):
bash# 测试DNS解析 docker run --rm antrea/toolbox:latest nslookup kubernetes.default.svc.cluster.local # 测试网络连通性 docker run --rm antrea/toolbox:latest ping -c 3 example.com # 跟踪路由 docker run --rm antrea/toolbox:latest traceroute example.com
4.1.3 接入目标容器网络命名空间
通过--net=container:<container_id>进入其他容器的网络命名空间,诊断目标容器的网络环境:
bash# 获取目标容器ID CONTAINER_ID=$(docker ps -qf "name=<target_container_name>") # 进入目标容器网络命名空间执行命令 docker run -it --rm --net=container:$CONTAINER_ID antrea/toolbox:latest
在docker-compose.yml中集成该镜像,用于服务网络测试:
yamlversion: '3' services: network-tool: image: antrea/toolbox:latest tty: true # 保持终端活跃 networks: - app-network # 接入目标网络 networks: app-network: # 与待测试服务共享网络 external: true # 假设已存在外部网络
启动:docker-compose up -d,进入容器:docker-compose exec network-tool bash。
| 工具 | 用途 | 示例命令 |
|---|---|---|
ping | 测试网络连通性 | ping -c 4 10.0.0.1 |
traceroute | 跟踪数据包路由路径 | traceroute 8.8.8.8 |
tcpdump | 网络抓包 | tcpdump -i eth0 port 80 |
dig | DNS详细查询 | dig @8.8.8.8 example.com A |
ss | 查看网络连接状态 | ss -tuln (TCP/UDP监听端口) |
该镜像无需额外环境变量或配置参数,默认集成所有工具。若需自定义网络环境,可通过Docker运行参数调整:
--net:指定网络模式(如host、container:<id>、自定义网络)。-v:挂载主机网络配置文件(如-v /etc/resolv.conf:/etc/resolv.conf测试DNS配置)。更多细节请参考https://github.com/antrea-io/image-utils/tree/main/images/toolbox%E3%80%82
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。




探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录认证访问私有仓库
无需登录使用专属域名
Kubernetes 集群配置 Containerd
K3s 轻量级 Kubernetes 镜像加速
VS Code Dev Containers 配置
Podman 容器引擎配置
HPC 科学计算容器配置
ghcr、Quay、nvcr 等镜像仓库
Harbor Proxy Repository 对接专属域名
Portainer Registries 加速拉取
Nexus3 Docker Proxy 内网缓存
需要其他帮助?请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
docker search 限制
站内搜不到镜像
离线 save/load
插件要用 plugin install
WSL 拉取慢
安全与 digest
新手拉取配置
镜像合规机制
manifest unknown
no matching manifest(架构)
invalid tar header(解压)
TLS 证书失败
DNS 超时
域名连通性排查
410 Gone 排查
402 与流量用尽
401 认证失败
429 限流
D-Bus 凭证提示
413 与超大单层
来自真实用户的反馈,见证轩辕镜像的优质服务