Kubernetes为用户提供了与Pod及其中的容器进行交互的功能（kubectl exec/attach/port-forward）。kubelet目前提供了两种方式来支持这些功能：①调用容器的本地方法；②使用Node上的工具（例如nsenter及socat）。
一、K8S可以帮助用户简化容器的管理和部署，它提供了一种可以进入容器的方法，使用者可以通过这种方法来进入K8S容器。
1、使用Kubectl exec命令：使用Kubectl exec命令可以进入K8S容器，具体使用方法如下：
kubectl exec -it [podname] [command]
其中podname为容器的名称，command为要执行的命令，如果不指定command，则默认进入容器的bash环境。
2、使用Kubectl attach命令：使用Kubectl attach命令也可以进入K8S容器，具体使用方法如下：
kubectl attach [podname]
其中podname为容器的名称，这种方式只能进入容器的bash环境，不能执行其他命令。
3、使用Kubectl port-forward命令：使用Kubectl port-forward命令可以将容器的某个端口映射到本地，可以使用ssh等工具连接到本地端口，从而进入K8S容器，具体使用方法如下：
kubectl port-forward [podname] [localport]:[containerport]
其中podname为容器的名称，localport为本地端口，containerport为容器端口，这种方式可以执行任意命令，但是要注意安全性。
K8S提供了三种进入容器的方法，使用者可以根据自己的需要来选择合适的方法。
二、使用Node上的工具
1、nsenter
docker ps
docker inspect -f {{.State.Pid}} 6845e14c172b
nsenter -m -u -i -n -p -t 17122 /bin/sh
2、docker exec
docker exec -it 6845e14c172b sh