Làm cách nào tôi có thể lấy thông tin bộ chứa Docker Linux từ bên trong bộ chứa?

Tôi muốn làm cho tôi docker containersbiết về cấu hình của họ, giống như cách bạn có thể nhận thông tin về các phiên bản EC2 thông qua siêu dữ liệu.

Tôi có thể sử dụng (với điều kiện dockerlà nghe trên cổng 4243)

curl http://172.17.42.1:4243/containers/$HOSTNAME/json

để có được một số dữ liệu của nó, nhưng muốn biết liệu có cách nào tốt hơn ít nhất là lấy ID đầy đủ của container không, bởi vì HOSTNAMEthực sự được rút ngắn xuống còn 12 ký tự và docker dường như thực hiện "kết hợp tốt nhất" trên đó.

Ngoài ra, làm cách nào tôi có thể nhận IP bên ngoài của máy chủ docker (ngoài việc truy cập siêu dữ liệu EC2, dành riêng cho AWS)

Tôi đã phát hiện ra rằng id container có thể được tìm thấy trong / Proc / self / cgroup

Vì vậy, bạn có thể lấy id với:

cat /proc/self/cgroup | grep -o  -e "docker-.*.scope" | head -n 1 | sed "s/docker-\(.*\).scope/\\1/"

Trừ khi bị ghi đè, tên máy chủ dường như là id container ngắn trong Docker 1.12

root@d2258e6dec11:/project# cat /etc/hostname
d2258e6dec11

Bên ngoài

$ docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED                 STATUS                      PORTS               NAMES
d2258e6dec11        300518d26271        "bash"              5 minutes ago       

$ docker -v
Docker version 1.12.0, build 8eab29e, experimental

Bạn có thể giao tiếp với docker từ bên trong một container bằng cách sử dụng socket unix thông qua Docker Remote API:

https://docs.docker.com/engine/reference/api/docker_remote_api/

Trong một container, bạn có thể tìm ra id docker rút gọn bằng cách kiểm tra $HOSTNAMEenv var. Theo doc, có một cơ hội va chạm nhỏ, tôi nghĩ rằng đối với số lượng container nhỏ, bạn không phải lo lắng về điều đó. Tôi không biết làm thế nào để có được id đầy đủ trực tiếp.

Bạn có thể kiểm tra container theo cách tương tự như được nêu trong câu trả lời của Banyan :

GET /containers/4abbef615af7/json HTTP/1.1

Phản ứng:

HTTP/1.1 200 OK
Content-Type: application/json

{
         "Id": "4abbef615af7......  ",
         "Created": "2013.....",
         ...
}

Ngoài ra, bạn có thể chuyển id docker sang container trong một tệp. Các tập tin được đặt trên "khối lượng gắn kết" để nó được chuyển đến container:

docker run -t -i -cidfile /mydir/host1.txt -v /mydir:/mydir ubuntu /bin/bash

Id docker (rút ngắn) sẽ có trong tệp /mydir/host1.txt trong vùng chứa.

Điều này sẽ nhận được id container đầy đủ từ trong một container:

cat /proc/self/cgroup | grep "cpu:/" | sed 's/\([0-9]\):cpu:\/docker\///g'

Một nhận xét của madeddie có vẻ thanh lịch nhất đối với tôi:

CID=$(basename $(cat /proc/1/cpuset))

CẢNH BÁO: Bạn nên hiểu các rủi ro bảo mật của phương pháp này trước khi bạn xem xét nó. Tóm tắt về rủi ro của John :

Bằng cách cấp cho bộ chứa quyền truy cập /var/run/docker.sock, thật dễ dàng để thoát ra khỏi ngăn chứa được cung cấp bởi docker và có quyền truy cập vào máy chủ. Rõ ràng điều này có khả năng nguy hiểm.

Bên trong container, dockerId là tên máy chủ của bạn. Vì vậy, bạn có thể:

• cài đặt gói docker-io trong thùng chứa của bạn với cùng phiên bản với máy chủ
• bắt đầu với --volume /var/run/docker.sock:/var/run/docker.sock --privileged
• cuối cùng, chạy: docker inspect $(hostname)bên trong container

Tránh điều này. Chỉ làm điều đó nếu bạn hiểu các rủi ro và có một giảm thiểu rõ ràng cho các rủi ro.

Để làm cho nó đơn giản,

1. Container ID là tên máy chủ của bạn bên trong docker
2. Thông tin về container có sẵn bên trong / Proc / self / cgroup

Để có được tên máy chủ,

hostname

hoặc là

uname -n

hoặc là

cat /etc/host

Đầu ra có thể được chuyển hướng đến bất kỳ tập tin nào và đọc lại từ ứng dụng Eg: # hostname > /usr/src//hostname.txt

Tôi đã thấy rằng vào ngày 17 tháng 9, có một cách đơn giản nhất để làm điều đó trong container docker:

$ cat /proc/self/cgroup | head -n 1 | cut -d '/' -f3
4de1c09d3f1979147cd5672571b69abec03d606afcc7bdc54ddb2b69dec3861c

Hoặc giống như nó đã được nói, một phiên bản ngắn hơn với

$ cat /etc/hostname
4de1c09d3f19

Hoặc đơn giản:

$ hostname
4de1c09d3f19

Docker đặt tên máy chủ thành ID container theo mặc định, nhưng người dùng có thể ghi đè tên này bằng --hostname. Thay vào đó, hãy kiểm tra /proc:

$ more /proc/self/cgroup
14:name=systemd:/docker/7be92808767a667f35c8505cbf40d14e931ef6db5b0210329cf193b15ba9d605
13:pids:/docker/7be92808767a667f35c8505cbf40d14e931ef6db5b0210329cf193b15ba9d605
12:hugetlb:/docker/7be92808767a667f35c8505cbf40d14e931ef6db5b0210329cf193b15ba9d605
11:net_prio:/docker/7be92808767a667f35c8505cbf40d14e931ef6db5b0210329cf193b15ba9d605
10:perf_event:/docker/7be92808767a667f35c8505cbf40d14e931ef6db5b0210329cf193b15ba9d605
9:net_cls:/docker/7be92808767a667f35c8505cbf40d14e931ef6db5b0210329cf193b15ba9d605
8:freezer:/docker/7be92808767a667f35c8505cbf40d14e931ef6db5b0210329cf193b15ba9d605
7:devices:/docker/7be92808767a667f35c8505cbf40d14e931ef6db5b0210329cf193b15ba9d605
6:memory:/docker/7be92808767a667f35c8505cbf40d14e931ef6db5b0210329cf193b15ba9d605
5:blkio:/docker/7be92808767a667f35c8505cbf40d14e931ef6db5b0210329cf193b15ba9d605
4:cpuacct:/docker/7be92808767a667f35c8505cbf40d14e931ef6db5b0210329cf193b15ba9d605
3:cpu:/docker/7be92808767a667f35c8505cbf40d14e931ef6db5b0210329cf193b15ba9d605
2:cpuset:/docker/7be92808767a667f35c8505cbf40d14e931ef6db5b0210329cf193b15ba9d605
1:name=openrc:/docker

Đây là một lớp lót tiện dụng để giải nén ID container:

$ grep "memory:/" < /proc/self/cgroup | sed 's|.*/||'
7be92808767a667f35c8505cbf40d14e931ef6db5b0210329cf193b15ba9d605

Bạn có thể sử dụng dòng lệnh này để xác định ID container hiện tại (được thử nghiệm với docker 1.9).

awk -F"-|/." '/1:/ {print $3}' /proc/self/cgroup

Sau đó, một yêu cầu nhỏ với Docker API (bạn có thể chia sẻ /var/run/docker.sock) để lấy tất cả thông tin.

Một số giải pháp được đăng đã ngừng hoạt động do thay đổi định dạng /proc/self/cgroup. Đây là một lệnh GNU grep duy nhất nên mạnh mẽ hơn một chút để định dạng các thay đổi:

grep -o -P -m1 'docker.*\K[0-9a-f]{64,}' /proc/self/cgroup

Để tham khảo, đây là đoạn trích của / Proc / self / cgroup từ bên trong các container docker đã được thử nghiệm với lệnh này:

Linux 4.4:

11:pids:/system.slice/docker-cde7c2bab394630a42d73dc610b9c57415dced996106665d427f6d0566594411.scope
...
1:name=systemd:/system.slice/docker-cde7c2bab394630a42d73dc610b9c57415dced996106665d427f6d0566594411.scope

Linux 4,8 - 4,13:

11:hugetlb:/docker/afe96d48db6d2c19585572f986fc310c92421a3dac28310e847566fb82166013
...
1:name=systemd:/docker/afe96d48db6d2c19585572f986fc310c92421a3dac28310e847566fb82166013

awk -F'[:/]' '(($4 == "docker") && (lastId != $NF)) { lastId = $NF; print $NF; }' /proc/self/cgroup

Bên cạnh đó, nếu bạn có pid của container và muốn lấy id docker của container đó, một cách tốt là sử dụng nsenter kết hợp với phép thuật sed ở trên:

nsenter -n -m -t pid -- cat /proc/1/cgroup | grep -o -e "docker-.*.scope" | head -n 1 | sed "s/docker-\(.*\).scope/\\1/"

Sử dụng docker inspect.

$ docker ps # get conteiner id
$ docker inspect 4abbef615af7
[{
    "ID": "4abbef615af780f24991ccdca946cd50d2422e75f53fb15f578e14167c365989",
    "Created": "2014-01-08T07:13:32.765612597Z",
    "Path": "/bin/bash",
    "Args": [
        "-c",
        "/start web"
    ],
    "Config": {
        "Hostname": "4abbef615af7",
...

Có thể nhận ip như sau.

$ docker inspect -format="{{ .NetworkSettings.IPAddress }}" 2a5624c52119
172.17.0.24