【App Service】在Azure环境中如何查看App Service实例当前的网络连接情况呢？

问题描述

在使用 Azure App Service（Windows 和 Linux）部署应用时，如何分析网络连接情况，尤其是查看特定端口（如 443, 3306, 6380等）的连接状态？这对于排查连接异常、验证服务是否正常监听端口、确认后端服务是否建立连接等场景非常关键。

 
在本地环境中，可以使用netstat命令来查看网络连接状态。但是，在App Service 云环境中，是否还可以使用netstat命令呢？

netstat 是一个用于显示网络连接、路由表、接口状态等信息的命令行工具。它可用于诊断网络问题，查看端口是否被监听、连接是否建立，以及对应的进程信息。适用于 Windows 和 Linux 系统。

问题解答

可以使用 netstat 命令在 App Service 的容器或Linux实例中查看端口连接情况， 但是在Windows环境中被禁用。
✅ 在 Linux App Service 中：

使用如下命令：

1. netstat -anp | grep 443

复制代码

• -a：显示所有连接和监听端口。
  
• -n：以数字形式显示地址和端口。
  
• -p：显示关联的进程 ID 和名称。
  
• grep 443：过滤出使用 443 端口的连接。
  

 如图所示，输出结果中显示多个 TCP 连接，状态为 ESTABLISHED，说明这些连接已成功建立，且由进程 329/java 处理。
 
✅ 在 Windows App Service 中：

在Kudu的CMD中使用命令：netstat -ano | findstr 443
或者在Powershell中使用命令：Get-NetTCPConnection -LocalPort 443
都是Access is Denied。两个指令都被禁用了。

所以App Service for Windows 环境中，没有直接的方式可以查看到当前的网络连接情况。只有通过App Service 指标Connections来进行辅助判断。 

PS: App Service for Windows 可以通过门户上抓取网络包，这样可以更全面的分析网络状态。
页面导航：App Service 门户 --> Networking页面 -->页面上的“Troubleshoot” 按钮 --> Collect Network Trace

 
 
 
附录

 
Window环境中netstat命令说明

1. C:\>netstat -help
3. Displays protocol statistics and current TCP/IP network connections.
5. NETSTAT [-a] [-b] [-e] [-f] [-i] [-n] [-o] [-p proto] [-r] [-s] [-t] [-x] [-y] [interval]
7.   -a            Displays all connections and listening ports.
8.   -b            Displays the executable involved in creating each connection or
9.                 listening port. In some cases well-known executables host
10.                 multiple independent components, and in these cases the
11.                 sequence of components involved in creating the connection
12.                 or listening port is displayed. In this case the executable
13.                 name is in [] at the bottom, on top is the component it called,
14.                 and so forth until TCP/IP was reached. Note that this option
15.                 can be time-consuming and will fail unless you have sufficient
16.                 permissions.
17.   -c            Displays a list of processes sorted by the number of TCP or UDP
18.                 ports currently consumed.
19.   -d            Displays DSCP value assocated with each connection.
20.   -e            Displays Ethernet statistics. This may be combined with the -s
21.                 option.
22.   -f            Displays Fully Qualified Domain Names (FQDN) for foreign
23.                 addresses.
24.   -i            Displays the time spent by a TCP connection in its current state.
25.   -n            Displays addresses and port numbers in numerical form.
26.   -o            Displays the owning process ID associated with each connection.
27.   -p proto      Shows connections for the protocol specified by proto; proto
28.                 may be any of: TCP, UDP, TCPv6, or UDPv6.  If used with the -s
29.                 option to display per-protocol statistics, proto may be any of:
30.                 IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP, or UDPv6.
31.   -q            Displays all connections, listening ports, and bound
32.                 nonlistening TCP ports. Bound nonlistening ports may or may not
33.                 be associated with an active connection.
34.   -r            Displays the routing table.
35.   -s            Displays per-protocol statistics.  By default, statistics are
36.                 shown for IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP, and UDPv6;
37.                 the -p option may be used to specify a subset of the default.
38.   -t            Displays the current connection offload state.
39.   -x            Displays NetworkDirect connections, listeners, and shared
40.                 endpoints.
41.   -y            Displays the TCP connection template for all connections.
42.                 Cannot be combined with the other options.
43.   interval      Redisplays selected statistics, pausing interval seconds
44.                 between each display.  Press CTRL+C to stop redisplaying
45.                 statistics.  If omitted, netstat will print the current
46.                 configuration information once.

复制代码

Linux环境中netstat命令说明

1. eae863e36bd8:/# netstat -h
2. netstat: unrecognized option: h
3. BusyBox v1.36.1 (2024-06-10 07:11:47 UTC) multi-call binary.
5. Usage: netstat [-ral] [-tuwx] [-enWp]
7. Display networking information
9.         -r      Routing table
10.         -a      All sockets
11.         -l      Listening sockets
12.                 Else: connected sockets
13.         -t      TCP sockets
14.         -u      UDP sockets
15.         -w      Raw sockets
16.         -x      Unix sockets
17.                 Else: all socket types
18.         -e      Other/more information
19.         -n      Don't resolve names
20.         -W      Wide display
21.         -p      Show PID/program name for sockets

复制代码

 
 
 
 

【END】
 

来源：豆瓜网用户自行投稿发布，如果侵权，请联系站长删除