Question

我有一个用

创建的容器

# start
docker build -t cdt-tests .
docker run -it --name cdt-tests cdt-tests
# end => I want to inspect the container filesystem after it's done

因为它没有以分离模式运行，我该如何检查容器？我想做的是阻止容器“自动关闭”，这样我就可以在容器完成后检查容器的文件系统。

cdt-tests的Dockerfile如下所示：

FROM node:6

RUN apt-get update && \
      apt-get -y install sudo

RUN sudo apt-get -y update
RUN sudo apt-get -y upgrade
RUN sudo apt-get install -y sqlite3 libsqlite3-dev

USER root

RUN mkdir -p /tmp/test-deps
RUN mkdir -p /usr/local/cdt-tests
WORKDIR /usr/local/cdt-tests

ENV SUMAN_POSTINSTALL_IS_DAEMON no

RUN rm -rf node_modules

RUN npm set progress=false
RUN npm config set loglevel=warn
RUN npm set loglevel=warn

COPY package.json .

RUN npm install --no-optional > /dev/null 2>&1
RUN npm install bower  > /dev/null 2>&1

COPY . .

RUN ./node_modules/.bin/bower install --config.interactive=false --allow-root  > /dev/null 2>&1

ENTRYPOINT ["/bin/bash", "/usr/local/cdt-tests/@run-tests.sh"]

我知道要使用的技巧，覆盖入口点，并检查容器，如下所示：

docker run -it --entrypoint /bin/bash --name cdt-tests cdt-tests

但是，这对我当前的用例不起作用，因为我想在 @ run-tests.sh完成后检查容器！

所以我有两个问题：

如何在非守护程序容器完成运行后检查文件系统？

如何获取为非守护程序容器创建的容器的容器ID（不使用$（docker ps））。

如果我做docker ps -a，我会看到：

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 08740a432d1c cdt-tests "/bin/bash /usr/lo..." 24 seconds ago Exited (130) 7 seconds ago cdt-tests f27a302b1d8f cdt-server "/bin/bash /usr/lo..." 38 seconds ago Up 36 seconds cdt-server b854506e75df cisco-selenium "/opt/bin/entry_po..." 41 seconds ago Up 39 seconds 4444/tcp cdt-selenium a37cab33b293 mongo "docker-entrypoint..." 43 seconds ago Up 41 seconds 27017/tcp cdt-mongo

所以我们可以看到cdt-tests在那里，即使它不是守护进程。

所以我们尝试检查它，就像这样：

docker exec cdt-tests /bin/bash

但我们收到错误：

Error response from daemon: Container 08740a432d1c8f014bc138c82706de1e9682a052c088531d60b33c6acbbd5559 is not running

该怎么办？

Answer 1

我不知道问题2。但对于问题1，可能的解决方案是捕获退出信号 - 尽管这将在容器本身内执行。但我想如果目标是检查容器中的文件系统，您可以将结果传递给已安装的目录。

e.g。在run-tests.sh脚本中添加

exiting() {
  # do file system inspection here
}

# trap the exit signal
trap exiting SIGINT SIGTERM EXIT

编辑：要将日志目录/文件挂载到主机，请使用-v选项

docker run -it -v $HOME/log:/var/log --name cdt-tests cdt-tests

注意，使用-v选项时，请确保没有挂载到容器的工作目录 - docker会用主机内容覆盖它。

docker cp命令的另一个答案也应该有效。我主要使用-v因为在主机上有日志意味着我可以在程序运行时使用tail -f检查或观察它。这取决于用例。另外要记住的是，如果程序运行正常，容器将无错误地退出，并且无法复制。容器只有在出错时才会停留。

Answer 2

如何在非守护进程容器完成运行后检查它的文件系统？

使用docker cp。请参阅docs

docker cp实用程序将SRC_PATH的内容复制到DEST_PATH。您可以从容器的文件系统复制到本地计算机，反之亦然，从本地文件系统复制到容器。（...）CONTAINER可以是一个运行或停止的容器。 SRC_PATH或DEST_PATH可以是文件或目录。

另一种选择是将容器具体化为新图像并对其进行运行：

docker commit <stopped-container> new_image_name
docker run -it --entrypoint /bin/bash new_image_name

如何获取为非守护进程容器创建的容器的容器ID（不使用$（docker ps））。

1）执行docker run -d时，输出是已创建的容器ID，因此您可以保存该信息：

container_id=$(docker run -d .......)

2）这将显示已停止的测试容器：

docker ps -a --filter ancestor=cdt-tests

这将var放入最后停止的测试容器：

container_id=$(docker ps -q -a --filter ancestor=cdt-tests | head -n1)

每种情况都有许多其他变种。

编辑。使用卷版本方法，您可以将单个文件绑定为卷：

docker run -v ./tests.log:/path/to/logs/file.log -it --name cdt-tests cdt-tests

完成运行后，检查非守护进程Docker容器

2 个答案: