Container untersuchen

Container starten, der untersucht werden soll:

docker container run --rm -d -P --name whoami containous/whoami

geht nur, wenn der Container auch eine Shell enthält

docker container exec -it whoami bash

Docker bietet verschiedene Storage-Backends, der Default hat auch mal gewechselt. Storage-Backend anzeigen:

docker info -f '{{ .DriverStatus }}'

Eine Auswahl möglicher Ergebnisse:

• [[driver-type io.containerd.snapshotter.v1]] Dateisystem finden ¹⁾

  id=$(docker inspect --format='{{.Id}}' whoami)
  sudo jq -r '.root.path' /run/containerd/io.containerd.runtime.v2.task/moby/$id/config.json

  → gibt das Verzeichnis aus

• [[Backing Filesystem extfs] [Supports d_type true] [Using metacopy false] [Native Overlay Diff true] [userxattr false]] Dateisystem finden

  docker inspect --format '{{.GraphDriver.Data.MergedDir}}' whoami

  → gibt das Verzeichnis aus

Neuen Container starten, der die selben Netzwerk- , IPC- und PID-Namespaces teilt:²⁾

container_root=$(docker inspect --format '{{.GraphDriver.Data.MergedDir}}' whoami)
docker run --rm -it \
  --network=container:whoami \
  --ipc=container:whoami \
  --pid=container:whoami \
  -v $container_root:/container_root \
  --cap-add=SYS_PTRACE debian bash

Ungefähr dasselbe, mit nsenter: ³⁾

nsenter --target $(docker inspect --format '{{.State.Pid}}' whoami) --net --pid --ipc --mount