容器怎么注入故障：
1、通过K8S的接口找到容器的节点和contianerid
2、找到对应的节点， 发送请求，docker inspect 找到Pid
3、nsenter命令进入容器的网络名称空间
4、iptables xxx output drop
针对这个容器的网络丢包/断网故障 模拟成功
通过docker exce -it Jenkins bash，然后通过iptable是操控不了的
理由：
1、不一定有iptablae命令
2、是容器在启动的时候是关闭的特权的，你没操作特权。