Container starten, der untersucht werden soll:

docker container run --rm -d -P --name whoami containous/whoami

Docker hat im Laufe seiner Releases immer wieder die Storage-Backends gewechselt. Aktuell liefert

docker info -f '{{ .DriverStatus }}'

–> [[driver-type io.containerd.snapshotter.v1]]

Wenn das so ist, dann kann man so das Dateisystem des Containers whoami finden: ¹⁾

id=$(docker inspect --format='{{.Id}}' whoami)
sudo jq -r '.root.path' /run/containerd/io.containerd.runtime.v2.task/moby/$id/config.json

→ gibt das Verzeichnis aus

Bei anderen Docker-Versionen bzw. Konfigurationen:

docker inspect --format '{{.GraphDriver.Data.MergedDir}}' whoami

Neuen Container starten, der die selben Netzwerk- , IPC- und PID-Namespaces teilt:

docker run --rm -it --network=container:whoami --ipc=container:whoami --pid=container:whoami -v $(docker inspect --format '{{.GraphDriver.Data.MergedDir}}' whoami):/whoami --cap-add=SYS_PTRACE debian bash

TODO:

docker debug whoami

²⁾

nsenter --target $(docker inspect --format '{{.State.Pid}}' whoami) --net --pid --ipc --mount