jauderho/pwru

警告

这些是使用Alpine 3.18和Ubuntu 23.10的前沿构建版本。它们可以使用，但效果可能因环境而异。

https://github.com/jauderho/dockerfiles/workflows/pwru/badge.svg](https://github.com/jauderho/dockerfiles/actions)

最新的多平台镜像会在上游版本发布后一小时内构建，并至少每周重建一次。

镜像概述

本镜像为pwru（一款基于eBPF的网络包追踪工具）提供容器化部署方案。pwru专注于在Linux内核中追踪网络数据包，具备灵活的过滤能力。镜像基于Alpine 3.18和Ubuntu 23.10构建，属于前沿版本，适用于需要深入分析内核网络行为的场景。

核心功能与特性

• eBPF技术驱动：利用eBPF高效追踪Linux内核中的网络数据包，性能影响小
• 网络包过滤：支持对追踪的网络包进行灵活过滤，精准定位目标流量
• 多平台支持：提供最新的多平台镜像，适配不同架构环境
• 自动更新机制：上游版本发布后1小时内自动构建更新，每周至少重建一次，确保镜像时效性
• 前沿构建：基于Alpine 3.18和Ubuntu 23.10构建，包含较新的系统组件

使用场景

• 内核网络行为调试与分析
• 网络性能问题定位
• 异常网络流量监控
• Linux网络协议栈行为研究
• 网络安全事件溯源

使用方法

基本运行命令

由于工具需要访问内核资源和网络栈，运行时需提供相应权限：

bash
docker run --privileged --net=host jauderho/pwru:latest [追踪选项]

• --privileged：提供特权模式，确保eBPF程序能正确加载
• --net=host：使用主机网络命名空间，保证能追踪所有网络接口流量
• [追踪选项]：可添加pwru支持的命令行过滤参数（如端口、协议等），具体可参考https://github.com/cilium/pwru

示例：追踪特定端口流量

bash
docker run --privileged --net=host jauderho/pwru:latest -p 8080

注意事项

• 前沿版本风险：镜像基于Alpine 3.18和Ubuntu 23.10构建，可能存在未稳定的系统组件，生产环境使用前建议充分测试
• 内核兼容性：需确保主机Linux内核版本支持eBPF（通常内核4.15+，推荐5.4+）
• 权限要求：必须使用--privileged和--net=host选项，否则可能无法正常追踪网络包
• 效果差异：不同主机环境（内核版本、系统配置）可能导致工具表现不一致（YMMV）