Início / unix / Perguntas / 783069
Accepted
Daniel Walker
Asked: 2024-09-05 22:39:30 +0800 CST

Examinar procfs para contêiner baseado em scratch

  • 772

Estou desenvolvendo um aplicativo que estou enviando como uma imagem Docker. Meu aplicativo consiste em um único arquivo executável que vincula apenas com libc e libcrypto. Estou pensando em tornar minha imagem menor vinculando estaticamente o executável e colocando-o dentro de uma imagem de rascunho.

Meu problema vem do meu teste. Durante o teste, quero confirmar se meu aplicativo, que escuta em várias portas (TCP e UDP), se levantou corretamente. Tenho feito isso executando cat /proc/net/<file>via docker exec. No entanto, com uma imagem de rascunho, não terei acesso a catou mesmo sh.

Eu sei que eu poderia, durante o teste, lançar o BusyBox dentro do contêiner. No entanto, há uma maneira de examinar o sistema de arquivos proc usando apenas docker?

tentei

docker cp the_container:/proc/net/tcp .

mas deu erro

Resposta de erro do daemon: Não foi possível encontrar o arquivo /proc/net/tcp no contêiner the_container

docker

1 respostas

  1. Best Answer

    Você não pode fazer isso apenas com docker, mas pode fazer isso sem injetar nada no contêiner. Use nsenterpara entrar no namespace de rede do contêiner enquanto ainda usa o namespace de montagem do host:

    container_pid=$(docker container inspect the_container --format '{{ .State.Pid }}')
nsenter -t "$container_pid" -n

    Isso lhe dará um shell no qual você pode inspecionar a configuração da rede do contêiner, incluindo o conteúdo de coisas em /proc/net(e /proc/<pid>/net).

    • 1

relate perguntas