Container untersuchen

Container starten, der untersucht werden soll:

docker container run --rm -d -P --name whoami containous/whoami

Dateisystem des Containers untersuchen

Docker bietet verschiedene Storage-Backends, der Default hat auch mal gewechselt. Storage-Backend anzeigen:

docker info -f '{{ .DriverStatus }}'

Eine Auswahl möglicher Ergebnisse:

''[[driver-type io.containerd.snapshotter.v1]]''

Wenn das so ist, dann kann man so das Dateisystem des Containers whoami finden: ¹⁾

id=$(docker inspect --format='{{.Id}}' whoami)
sudo jq -r '.root.path' /run/containerd/io.containerd.runtime.v2.task/moby/$id/config.json

→ gibt das Verzeichnis aus

''[[Backing Filesystem extfs] [Supports d_type true] [Using metacopy false] [Native Overlay Diff true] [userxattr false]]''

docker inspect --format '{{.GraphDriver.Data.MergedDir}}' whoami

→ gibt das Verzeichnis aus

Container zur Untersuchung eines anderen Containers

Neuen Container starten, der die selben Netzwerk- , IPC- und PID-Namespaces teilt:

docker run --rm -it --network=container:whoami --ipc=container:whoami --pid=container:whoami -v $(docker inspect --format '{{.GraphDriver.Data.MergedDir}}' whoami):/whoami --cap-add=SYS_PTRACE debian bash

TODO:

docker debug whoami

²⁾

nsenter --target $(docker inspect --format '{{.State.Pid}}' whoami) --net --pid --ipc --mount

¹⁾

mit jq:

id=$(docker inspect whoami | jq -r '.[].Id')

²⁾

geht nicht mit podman