docker和host

Question

docker命名空间如何与Host命名空间不同以及如何在这两者之间映射pid？任何人都可以给我一个想法，有助于使用源代码轻松地在主机n docker之间映射pid吗？

Answer 1

您可以在/proc/PID/status文件中找到该映射。它包含如下行：

NSpid:  16950   24

这意味着主机上的16950在容器内是24。

Answer 2

正如我在＆＃34; Running docker securely＆＃34;中提到的那样：

  

目前，Docker使用五个名称空间来改变系统的进程视图：进程，网络，装载，主机名，共享内存。

默认情况下，正如我在上一个问题中所提到的那样＃34; Docker Namespace in kernel level＆＃34;容器pid与主机隔离（除非你用--pid host运行它们）是设计的。

如果您使用的是--pid=host，那么这些容器pid在主机中是可见的，但不容易与特定容器匹配，直到issue 10163 and --pid=container:id被解析。

2016年5月更新：issue 10163 and --pid=container:id实际上已由PR 22481解析为docker 1.12，允许加入另一个容器的PID命名空间。