Erforschung des Dateisystems des Docker-Containers

Question

Ich habe mit Docker festgestellt, dass ich verstehen muss, was drinnen in einem Container passiert oder welche Dateien darin existieren. Ein Beispiel ist das Herunterladen von Images aus dem Docker-Index - man hat keine Ahnung, was das Image enthält, daher ist es unmöglich, die Anwendung zu starten.

Was ideal wäre, ist die Möglichkeit, sich per SSH einzuloggen oder Ähnliches. Gibt es ein Tool dafür, oder ist meine Vorstellung von Docker falsch, wenn ich denke, dass ich das tun können sollte.

Answer 1

Ich wollte das machen, aber ich konnte nicht in meinen Container exec machen, da er angehalten war und aufgrund eines Fehlers in meinem Code nicht mehr gestartet wurde.

Was für mich funktioniert hat, war einfach den Inhalt des gesamten Containers in einen neuen Ordner zu kopieren, so wie hier:

docker cp container_name:/app/ new_dummy_folder

Dann konnte ich den Inhalt dieses Ordners erkunden, wie man es mit einem normalen Ordner tun würde.

Answer 2

In neueren Versionen von Docker können Sie docker exec [container_name] ausführen, was eine Shell in Ihrem Container startet

Um eine Liste aller Dateien in einem Container zu erhalten, führen Sie einfach docker exec [container_name] ls aus

Answer 3

Wenn Sie Docker v19.03 verwenden, befolgen Sie die unten stehenden Schritte.

# ID Ihres laufenden Containers finden:

  docker ps

# Bild (Snapshot) aus dem Dateisystem des Containers erstellen

  docker commit 12345678904b5 mysnapshot

# Dieses Dateisystem erkunden 

  docker run -t -i mysnapshot /bin/sh

Answer 4

Für mich funktioniert dieser gut (danke an die letzten Kommentare, die auf das Verzeichnis /var/lib/docker/ hingewiesen haben):

chroot /var/lib/docker/containers/2465790aa2c4*/root/

Hier ist 2465790aa2c4 die Kurz-ID des laufenden Containers (wie von docker ps angezeigt), gefolgt von einem Stern.

Answer 5

Diese Antwort wird denen helfen (wie mir), die das Docker-Volume-Dateisystem erkunden möchten, auch wenn der Container nicht ausgeführt wird.

Liste ausgeführter Docker-Container:

docker ps

\=> CONTAINER ID "4c721f1985bd"

Schauen Sie sich die Docker-Volume-Einhängepunkte auf Ihrem lokalen physischen Rechner an (https://docs.docker.com/engine/tutorials/dockervolumes/):

docker inspect -f {{.Mounts}} 4c721f1985bd

\=> [{ /tmp/container-garren /tmp true rprivate}]

Dies sagt mir, dass das lokale physische Verzeichnis /tmp/container-garren auf das Docker-Volume-Ziel /tmp abgebildet ist.

Zu wissen, dass das lokale physische Verzeichnis (/tmp/container-garren) bedeutet, dass ich das Dateisystem erkunden kann, unabhhängig davon, ob der Docker-Container ausgeführt wird. Das war entscheidend für mich, um herauszufinden, dass einige Restdaten vorhanden waren, die auch nachdem der Container nicht mehr ausgeführt wurde, nicht bestehen sollten.