วิธีป้อนในคอนเทนเนอร์ Docker ที่ใช้งาน TTY ใหม่อยู่แล้ว

ฉันมีคอนเทนเนอร์ที่ใช้งานบริการ Apache อยู่เบื้องหน้า ฉันต้องการที่จะสามารถเข้าถึงคอนเทนเนอร์จากเปลือกอื่นเพื่อ "โผล่ไปรอบ ๆ " ข้างในและตรวจสอบไฟล์ ในตอนนี้ถ้าฉันแนบกับคอนเทนเนอร์ฉันก็ยังคงดู Apache daemon และไม่สามารถเรียกใช้คำสั่งใด ๆ

เป็นไปได้หรือไม่ที่จะแนบ tty อื่นกับคอนเทนเนอร์ที่รันอยู่? อาจเป็นไปได้ว่าฉันสามารถใช้ประโยชน์จากข้อเท็จจริงที่ว่านักเทียบท่าเป็นเพียงห่อรอบภาชนะ LXC? ฉันลองแล้วsudo lxc-console -n [container-id] -t [1-4]แต่ดูเหมือนว่ามีเพียง tty เดียวเท่านั้นที่ใช้ได้และนั่นคืออันที่ใช้ apache daemon อาจมีวิธีการเปิดใช้งานคอนโซล lxc หลายตัวในระหว่างการสร้างหรือไม่

ฉันไม่ต้องการกำหนดค่าและสร้างคอนเทนเนอร์ด้วยบริการ openssh ถ้าเป็นไปได้

กับนักเทียบท่า 1.3 docker execมีคำสั่งใหม่ สิ่งนี้ช่วยให้คุณป้อนนักเทียบท่าที่กำลังทำงานอยู่:

docker exec -it [container-id] bash

คุณควรใช้เครื่องมือของJérôme Petazzoni ที่เรียกว่า 'nsenter' เพื่อป้อนคอนเทนเนอร์โดยไม่ใช้ SSH ดู: https://github.com/jpetazzo/nsenter

ติดตั้งเพียงใช้งาน: docker run -v /usr/local/bin:/target jpetazzo/nsenter

จากนั้นใช้คำสั่งdocker-enter <container-id>เพื่อเข้าสู่คอนเทนเนอร์

ปรับปรุง

ในฐานะของนักเทียบท่า 0.9 สำหรับขั้นตอนด้านล่างที่จะใช้งานได้ตอนนี้ต้องอัปเดต/etc/default/dockerไฟล์ด้วย'-e lxc'ตัวเลือกการเริ่มต้นไปที่ตัวเชื่อมต่อ daemon daemon ก่อนที่จะรีสตาร์ท daemon (ฉันทำสิ่งนี้โดยรีบูตโฮสต์)

ทั้งหมดนี้เป็นเพราะ ...

... มัน [นักเทียบท่า 0.9] มี "abstraction" ตัวขับใหม่เพื่อให้สามารถใช้ API อื่นที่ไม่ใช่ LXC เพื่อเริ่มต้นคอนเทนเนอร์ นอกจากนี้ยังมีโปรแกรมควบคุมเครื่องยนต์ใหม่ตามไลบรารี API ใหม่ (libcontainer) ซึ่งสามารถจัดการกลุ่มควบคุมได้โดยไม่ต้องใช้เครื่องมือ LXC ปัญหาหลักคือถ้าคุณใช้ lxc-attach เพื่อดำเนินการกับคอนเทนเนอร์ของคุณเช่นเริ่มต้นเชลล์ภายในคอนเทนเนอร์ซึ่งมีประโยชน์อย่างมากสำหรับสภาพแวดล้อมการพัฒนา ...

แหล่ง

โปรดทราบว่าการทำเช่นนี้จะป้องกันไม่ให้โฮสต์ใหม่มีเพียงระบบเครือข่ายคุณสมบัติเสริมที่เป็นตัวเลือกของนักเทียบท่า 0.11จาก "ทำงาน" และคุณจะเห็นเฉพาะอินเทอร์เฟซย้อนกลับ รายงานข้อผิดพลาด

ปรากฎว่าวิธีแก้ปัญหาสำหรับคำถามที่แตกต่างก็เป็นวิธีแก้ปัญหาสำหรับปัญหานี้เช่นกัน:

... คุณสามารถใช้นักเทียบท่าps -notruncเพื่อรับรหัสคอนเทนเนอร์ lxc แบบเต็มจากนั้นใช้การlxc-attach -n <container_id>ใช้ bash ในคอนเทนเนอร์นั้นเป็นรูท

อัปเดต:คุณจะต้องใช้ps --no-truncแทนps -notruncใช้เลิกใช้

ค้นหา ID คอนเทนเนอร์แบบเต็ม

ป้อนคำสั่ง lxc attach

ด้านบนแสดงกระบวนการ Apache ของฉันที่เรียกใช้นักเทียบท่าที่เริ่มต้น

ขั้นตอนแรกรับ ID คอนเทนเนอร์:

docker ps

สิ่งนี้จะแสดงให้คุณเห็นเช่น

รหัสภาพภาชนะบรรจุคำสั่งสร้างชื่อพอร์ตสถานะ

1170fe9e9460 localhost: 5,000 / python: env-7e847468c4d73a0f35e9c5164046ad88 "./run_notebook.sh" 26 วินาทีที่แล้วขึ้น 25 วินาที 0.0.0.0:8989->9999/tcp SLURM_TASK-303337_0

1170fe9e9460 คือ ID คอนเทนเนอร์ในกรณีนี้

ประการที่สองป้อนนักเทียบท่า:

docker exec -it [container_id] bash

ดังนั้นในกรณีข้างต้น: docker exec -it 1170fe9e9460 bash

สิ่งที่เกี่ยวกับการใช้หน้าจอ tmux / GNU ภายในภาชนะ? ดูเหมือนวิธีที่ราบรื่นในการเข้าถึง vty ได้มากเท่าที่คุณต้องการด้วยวิธีง่ายๆ:

$ docker attach {container id}

nsenterทำอย่างนั้น อย่างไรก็ตามฉันก็ต้องใส่ภาชนะในวิธีที่ง่ายและ nsenter ไม่พอสำหรับความต้องการของฉัน มันเป็นรถในบางโอกาส (หน้าจอสีดำบวกกับธง -wd ไม่ทำงาน) นอกจากนี้ฉันต้องการเข้าสู่ระบบในฐานะผู้ใช้เฉพาะและในไดเรกทอรีเฉพาะ

ฉันลงเอยด้วยการทำเครื่องมือของตัวเองเพื่อป้อนคอนเทนเนอร์ คุณสามารถค้นหาได้ที่: https://github.com/Pithikos/docker-enter

การใช้งานเป็นเรื่องง่ายเหมือน

./docker-enter [-u <user>] [-d <directory>] <container ID>

วิธี "nsinit" คือ:

ติดตั้ง nsinit

git clone git@github.com:dotcloud/docker.git
cd docker
make shell

จากภายในคอนเทนเนอร์:

go install github.com/dotcloud/docker/pkg/libcontainer/nsinit/nsinit

จากด้านนอก:

docker cp id_docker_container:/go/bin/nsinit /root/

ใช้มัน

cd /var/lib/docker/execdriver/native/<container_id>/
nsinit exec bash

docker exec -t -i container_name /bin/bash

จะพาคุณไปที่คอนโซลคอนเทนเนอร์

docker exec -ti 'CONTAINER_NAME' sh

or

docker exec -ti 'CONTAINER_ID' sh

ฉันเริ่ม powershell บน microsoft / iis ที่ทำงานเป็น daemon โดยใช้

docker exec -it <nameOfContainer> powershell

ในWindows 10ฉันได้ติดตั้งตัวเชื่อมต่อแล้ว ฉันใช้ Jnekins บนคอนเทนเนอร์และฉันพบข้อความแสดงข้อผิดพลาดเดียวกัน นี่คือคำแนะนำทีละขั้นตอนเพื่อแก้ไขปัญหานี้:

ขั้นตอนที่ 1:เปิด gitbash และเรียกใช้ตัวเรียกใช้ -p 8080: 8080 -p 50000: 50000 เจนกินส์

ขั้นตอนที่ 2:เปิดเทอร์มินัลใหม่

ขั้นตอนที่ 3:ทำ "นักเทียบท่า PS" เพื่อรับรายการคอนเทนเนอร์ที่ใช้งานอยู่ คัดลอก id คอนเทนเนอร์

ขั้นตอนที่ 4:ตอนนี้ถ้าคุณทำ "docker exec -it {container id} sh" หรือ "docker exec -it {container id} bash" คุณจะได้รับข้อความแสดงข้อผิดพลาดคล้ายกับ "อุปกรณ์อินพุตไม่ใช่ TTY หากคุณเป็น ใช้ mintty ให้ลองนำหน้าคำสั่งด้วย 'winpty' "

ขั้นตอนที่ 5:เรียกใช้คำสั่ง " $ winpty docker exec -it {container id} sh "

ปลาไหล !! ตอนนี้คุณอยู่ในอาคารผู้โดยสารแล้ว