Pasang isi kontainer Docker dalam sistem file host

Saya ingin dapat memeriksa isi wadah Docker (hanya baca). Cara yang elegan untuk melakukan ini adalah dengan me-mount konten kontainer dalam direktori. Saya berbicara tentang pemasangan konten kontainer pada host, bukan tentang pemasangan folder pada host di dalam wadah.

Saya dapat melihat bahwa ada dua driver penyimpanan di Docker sekarang: aufs dan btrfs. Instalasi Docker saya sendiri menggunakan btrfs, dan menjelajah ke / var / lib / docker / btrfs / subvolume menunjukkan kepada saya satu direktori per wadah Docker pada sistem. Namun ini adalah detail implementasi Docker dan rasanya salah untuk me - mount direktori ini di tempat lain.

Apakah ada cara yang tepat untuk melakukan ini, atau apakah saya perlu menambal Docker untuk mendukung jenis mount ini?

Lihatlah docker export.

Untuk dengan cepat daftar file dalam wadah Anda:

docker export CONTAINER|tar -t

Untuk mengekspor:

docker export CONTAINER>snapshot.tar
docker export CONTAINER|tar x PATH-IN-CONTAINER

Atau untuk melihat file:

docker export CONTAINER|tar x --to-stdout PATH-IN-CONTAINER
# e.g. 
docker export consul|tar x --to-stdout etc/profile

Docker 1.8 mendukung cp :

https://docs.docker.com/reference/commandline/cp/

Usage:  docker cp [options] CONTAINER:PATH LOCALPATH|-
        docker cp [options] LOCALPATH|- CONTAINER:PATH

pembaruan: Anda harus ssh ke mesin buruh pelabuhan saat menjalankan ini.

Anda dapat menggunakan docker commit untuk mempertahankan kondisi wadah Anda saat ini di gambar baru, dan memulai wadah interaktif dari gambar ini untuk memeriksa isinya.

Dari dokumentasi:

Ini dapat berguna untuk melakukan perubahan atau pengaturan file kontainer ke gambar baru. Ini memungkinkan Anda men-debug wadah dengan menjalankan shell interaktif, atau untuk mengekspor dataset yang berfungsi ke server lain.

Semoga ini membantu.

Anda dapat menggunakan nsenter untuk menjalankan program inspeksi Anda (yang mungkin harus sudah termasuk dalam wadah) di dalam wadah / namespace. Tetapi untuk me-mount sistem file kontainer seperti yang terlihat di dalamnya Anda harus me-mount gambar asli dan semua layer jika aufs, atau tindakan setara untuk mapper perangkat, btrfs dan mesin penyimpanan lain (masa depan) yang digunakan, berbeda dalam setiap kasus. Mungkin akan lebih efisien untuk membiarkan buruh pelabuhan melakukan pekerjaan untuk Anda, persis seperti yang seharusnya dilakukan, dan menggunakan nsenter untuk melakukan pemeriksaan di dalam wadah.

Ada beberapa pendekatan lain. diff buruh pelabuhan akan menunjukkan file apa yang berubah dalam wadah itu, jika Anda ingin melihat apa yang berubah dan bukan apa yang ada di gambar asli.

Dan untuk data yang harus gigih dan dapat diperiksa, mungkin pola yang lebih baik adalah memilikinya dalam volume dalam wadah, dan membuatnya dipasang pada sistem file nyata, atau dalam wadah data murni, atau dalam wadah yang sama, tetapi Anda dapat meluncurkan wadah lain dengan program inspeksi yang memasang volume-volume itu darinya.

EDIT: Saya mencoba solusi di bawah ini dan sayangnya itu tidak berhasil untuk saya dalam praktek. Filesystem yang di-mount tidak secara akurat mencerminkan filesystem kontainer (bahkan dengan cache=no). Saya tidak yakin apakah ini masalah mendasar atau saya melakukan sesuatu yang salah.

Anda dapat menginstal sshd pada gambar buruh pelabuhan dan menggunakan docker execuntuk menjalankan layanan ssh ( /usr/sbin/sshd -D) pada wadah buruh pelabuhan (perhatikan bahwa port SSH 22 dari wadah buruh pelabuhan perlu dibuka).

Kemudian, gunakan docker cpuntuk menyalin kunci ssh publik Anda ke /root/.ssh/authorized_keysdirektori wadah buruh pelabuhan.

Terakhir, gunakan docker inspectuntuk menemukan alamat IP wadah dan pasang sistem file wadah menggunakan

sudo sshfs -o allow_other,default_permissions,IdentityFile=/path/to/identityfile  root@xxx.xx.x.x:/ /mnt/my_container

Anda harus menulis naskah untuk membuatnya bekerja dengan nyaman dalam praktik.