Як потрапити в оболонку докерного контейнера?

Починаю працювати з Docker. Використовую базовий образ WordPress та docker-compose.

Я намагаюся зайти по ssh в один з контейнерів, щоб перевірити файли/каталоги, які були створені під час початкової збірки. Я спробував запустити docker-compose run containername ls -la, але це нічого не дало. Навіть якби це було зроблено, я б вважав за краще мати консоль, де я міг би переглянути структуру каталогів, а не запускати одну команду. Як правильно це зробити за допомогою Docker?

Chris Stryczynski
Edited question 3-го лютого 2019 в 4:25
Програмування
docker docker-container
11-го травня 2015 в 4:12
8 погляди
Рішення

Команда docker attach дозволить вам підключитися до вашого контейнера Docker, але це не те ж саме, що і команда sh. Якщо у вашому контейнері працює веб-сервер, наприклад, docker attach, ймовірно, з'єднає вас з stdout процесу веб-сервера. Це не обов'язково дасть вам оболонку.

Команда docker exec, ймовірно, є тим, що ви шукаєте; це дозволить вам виконувати довільні команди всередині існуючого контейнера. Наприклад:

docker exec -it  bash

Звичайно, будь-яка команда, яку ви виконуєте, має існувати у файловій системі контейнера.

У наведеній вище команді `є назвою або ідентифікатором цільового контейнера. Не має значення, чи використовуєте виdocker composeчи ні; просто запустітьdocker ps` і використовуйте або ID (шістнадцятковий рядок, що відображається в першому стовпчику), або ім'я (відображається в останньому стовпчику). Наприклад, дано:

$ docker ps
d2d4a89aaee9        larsks/mini-httpd   "mini_httpd -d /cont   7 days ago          Up 7 days                               web

Я можу бігти:

$ docker exec -it web ip addr
1: lo:  mtu 65536 qdisc noqueue state UNKNOWN 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
18: eth0:  mtu 1500 qdisc noqueue state UP 
    link/ether 02:42:ac:11:00:03 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.3/16 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:acff:fe11:3/64 scope link 
       valid_lft forever preferred_lft forever

Я міг би досягти того ж самого, бігаючи:

$ docker exec -it d2d4a89aaee9 ip addr

Аналогічно, я міг би запустити снаряд у контейнері;

$ docker exec -it web sh
/ # echo This is inside the container.
This is inside the container.
/ # exit
$
Коментарі (8)

docker exec однозначно буде рішенням. Простий спосіб працювати з питанням, яке ви задали, - це змонтувати каталог всередині Docker до каталогу локальної системи.

Так ви зможете миттєво переглядати зміни в локальному шляху.


docker run -v /Users/<path>:/
Peter Mortensen
Edited answer 25-го травня 2017 в 7:17
Коментарі (2)

Інший варіант - скористатися nsenter.

PID=$(docker inspect --format {{.State.Pid}} )
nsenter --target $PID --mount --uts --ipc --net --pid
xuhdev
Edited answer 11-го травня 2015 в 7:09
Коментарі (4)