perf для профилирования процесса в docker

Процессы запущенные в докере видны и вне контейнера. Пробуй просто запустить perf на хосте.

Отладка/профилирование внутренности контенейра снаружи - черевата тем что утилита не увидит пути к загруженным библиотекам, не сможет сделать стектрейсы и т.п. Хотя не помню точно - возможно это касается не самого момента профилирования, а последкющего отдельного вызова построения отчёта.

Имхо - смотреть какая у заказчика версия ядра и таки запихивать в контейнер. Плюс, если я правильно помню, конкретно у perf нет совсем жёсткой привязки к версии ядра. Типа если напрямую запускать установленный бинарник под конкретную другую версию, то он хоть может написать предупреждение - по факту будет нормально работать, елси версии плюс-минус близки

Как то так: docker run --pid=container:confident_jepsen rav perf

где:

• confident_jepsen - контейнер где надо запустить команду
• rav - имя образа, где есть perf

Ой, проглядел что надо с хоста. Значит как то так: nsenter -t CONTAINER_PID --pid perf

ну и разбавить опциями -m-u-n-i-m-p по вкусу.

CONTAINER_PID это pid профилируемого процесса, видимый с хоста? –pid perf - тут я так понимаю это - –pid это параметр (enter pid namespace), а perf это уже запускаемая команда (не аргумент для –pid) после которой я могу perf его параметры передать?

Команда означает следующее: Возьми процесс хоста CONTAINER_PID(пид контейнера), и запусти команду perf в том же namespace как и у процесса. В каких ns запускать, определяется параметрами:

• -p - pid
• -m - mount
• -n - network
• …

Пид профилируемого процесса надо смотреть в ns контейнера