Container starten, der untersucht werden soll:

docker container run --rm -d -P --name whoami containous/whoami

Docker bietet verschiedene Storage-Backends, der Default hat auch mal gewechselt. Storage-Backend anzeigen:

docker info -f '{{ .DriverStatus }}'

Eine Auswahl möglicher Ergebnisse:

• [[driver-type io.containerd.snapshotter.v1]] Dateisystem finden ¹⁾

  id=$(docker inspect --format='{{.Id}}' whoami)
  sudo jq -r '.root.path' /run/containerd/io.containerd.runtime.v2.task/moby/$id/config.json

  → gibt das Verzeichnis aus

• [[Backing Filesystem extfs] [Supports d_type true] [Using metacopy false] [Native Overlay Diff true] [userxattr false]] Dateisystem finden

  docker inspect --format '{{.GraphDriver.Data.MergedDir}}' whoami

  → gibt das Verzeichnis aus

Neuen Container starten, der die selben Netzwerk- , IPC- und PID-Namespaces teilt:

docker run --rm -it --network=container:whoami --ipc=container:whoami --pid=container:whoami -v $(docker inspect --format '{{.GraphDriver.Data.MergedDir}}' whoami):/whoami --cap-add=SYS_PTRACE debian bash

TODO:

docker debug whoami

²⁾

nsenter --target $(docker inspect --format '{{.State.Pid}}' whoami) --net --pid --ipc --mount