Comment entrer dans un conteneur Docker déjà en cours d'exécution avec un nouveau TTY ?

Question

J'ai un conteneur qui exécute le service Apache au premier plan. J'aimerais pouvoir accéder au conteneur à partir d'un autre shell afin de "fouiller" à l'intérieur et d'examiner les fichiers. Pour l'instant, si je m'attache au conteneur, je me retrouve à regarder le démon Apache et je ne peux exécuter aucune commande.

Est-il possible d'attacher un autre tty à un conteneur en cours d'exécution ? Je peux éventuellement profiter du fait que Docker ne fait qu'envelopper les conteneurs LXC ? J'ai essayé sudo lxc-console -n [container-id] -t [1-4] mais il semble qu'un seul tty soit disponible et c'est celui qui exécute le daemon apache. Peut-être existe-t-il un moyen d'activer plusieurs consoles lxc pendant la construction ?

Je préférerais no configurer et construire le conteneur avec un service openssh si possible.

Answer 1

Avec docker 1.3, il y a une nouvelle commande docker exec . Cela vous permet d'entrer dans un conteneur en cours d'exécution :

docker exec -it [container-id] bash

Nota: cela suppose bash est installé sur votre conteneur. Vous pouvez exécuter sh ou tout autre shell interactif installé sur le conteneur.

Answer 2

Vous devriez utiliser l'outil de Jérôme Petazzoni appelé 'nsenter' pour entrer dans un conteneur sans utiliser SSH. Voir aussi : https://github.com/jpetazzo/nsenter

L'installation se fait simplement en cours d'exécution : docker run -v /usr/local/bin:/target jpetazzo/nsenter

Utilisez ensuite la commande docker-enter <container-id> pour entrer dans le conteneur.

Answer 3

Mise à jour

Depuis la version 0.9 de Docker, pour que les étapes ci-dessous fonctionnent, il faut maintenant mettre à jour le fichier /etc/default/docker avec le fichier '-e lxc' à l'option de démarrage du daemon docker avant de redémarrer le daemon (j'ai fait cela en redémarrant l'hôte).

Tout cela parce que...

...il [docker 0.9] contient une nouvelle abstraction "engine driver" pour rendre possible l'utilisation d'autres API que LXC pour démarrer les conteneurs. Il fournit également un nouveau moteur basé sur une nouvelle bibliothèque API (libcontainer) qui est capable de de gérer les groupes de contrôle sans utiliser les outils LXC. Le principal problème est que est que si vous comptez sur lxc-attach pour effectuer des actions sur vos conteneur, comme lancer un shell à l'intérieur du conteneur, ce qui est ce qui est incroyablement utile dans un environnement de développement...

source

Veuillez noter que cela empêchera la nouvelle host only networking fonctionnalité optionnelle de docker 0.11 de "working" et vous ne verrez que l'interface loopback. rapport de bogue

---

Il s'avère que la solution de une autre question était également la solution à ce problème :

...vous pouvez utiliser docker ps -notrunc pour obtenir le contenu complet de lxc puis utiliser lxc-attach -n <container_id> exécuter bash dans ce conteneur en tant que Racine.

Mise à jour : Vous devrez bientôt utiliser ps --no-trunc au lieu de ps -notrunc qui est en train d'être supprimée.

Trouver l'identifiant complet du conteneur

Entrez la commande lxc attach.

Le haut montre mon processus apache en cours d'exécution que docker a démarré.

Answer 4

nsenter le fait. Cependant, j'avais également besoin d'entrer un conteneur de manière simple et nsenter ne suffisait pas à mes besoins. Il était bogué dans certains cas (écran noir et drapeau -wd ne fonctionnant pas). De plus, je voulais me connecter en tant qu'utilisateur spécifique et dans un répertoire spécifique.

J'ai fini par fabriquer mon propre outil pour entrer dans les conteneurs. Vous pouvez le trouver à l'adresse suivante https://github.com/Pithikos/docker-enter

Son utilisation est aussi simple que

./docker-enter [-u <user>] [-d <directory>] <container ID>

Answer 5

La méthode "nsinit" est la suivante :

installer nsinit

git clone git@github.com:dotcloud/docker.git
cd docker
make shell

de l'intérieur du conteneur :

go install github.com/dotcloud/docker/pkg/libcontainer/nsinit/nsinit

de l'extérieur :

docker cp id_docker_container:/go/bin/nsinit /root/

l'utiliser

cd /var/lib/docker/execdriver/native/<container_id>/
nsinit exec bash