探索Docker容器的文件系统

Question

我注意到在使用docker时，我需要了解容器中发生了什么，或者容器中存在什么文件。一个例子是从docker索引下载图像--您不知道图像包含了什么，所以不可能启动应用程序。

理想的情况是能够将ssh转换到它们或等价物中。是否有一个工具可以做到这一点，或者是我对docker的概念化错误地认为我应该能够做到这一点。

Answer 1

这里有几种不同的方法...

Docker 1.3版或更新版本支持命令exec，其行为类似于nsenter。此命令可以在已运行的容器中运行新进程（容器必须有已运行的PID 1进程）。您可以运行/bin/bash来查看容器状态：

docker exec -t -i mycontainer /bin/bash

请参阅Docker命令行文档

您可以通过以下方式评估容器文件系统：

# find ID of your running container:
docker ps

# create image (snapshot) from container filesystem
docker commit 12345678904b5 mysnapshot

# explore this filesystem using bash (for example)
docker run -t -i mysnapshot /bin/bash

这样，您就可以在精确的时间时刻计算正在运行的容器的文件系统。容器仍在运行，不包含将来的更改。

以后可以使用以下方法删除快照（运行容器的文件系统不受影响！）：

docker rmi mysnapshot

如果需要连续访问，可以将sshd安装到容器并运行sshd后台进程：

 docker run -d -p 22 mysnapshot /usr/sbin/sshd -D
 
 # you need to find out which port to connect:
 docker ps

这样，您就可以使用ssh（连接并执行您想要的内容）运行您的应用程序。

使用nsenter，了解为什么不需要在Docker容器中运行SSHd

简短的版本是：使用nsenter，您可以将shell放入现有容器中，即使该容器不运行SSH或任何特殊目的的守护进程