Czy możliwe jest uruchomienie zatrzymanego kontenera z innego kontenera?

Question

Istnieją dwa pojemniki A i B. Po uruchomieniu pojemnika A, jeden proces zostanie wykonany, a pojemnik zatrzyma się. Kontener B to tylko aplikacja internetowa (powiedzmy expressjs). Czy możliwe jest kickstart A z pojemnika B?

Answer 1

Istnieje możliwość przyznania kontenerowi dostępu do okna dokowanego, aby mógł on odradzać inne pojemniki na hoście. Można to zrobić poprzez wystawienie gniazdo Döcker wewnątrz pojemnika, np

docker run -v /var/run/docker.sock:/var/run/docker.sock --name containerB myimage ... 

Teraz, jeśli masz klienta docker dostępne wewnątrz pojemnika, będzie w stanie kontrolować demona Döcker na hoście i używać, aby odradz swój "pojemnik A".

Przed próbą takiego podejścia, należy zdawać sobie sprawę ze względów bezpieczeństwa: dostęp do dokowanym jest taka sama jak posiadające root dostępu na gospodarza, co oznacza, że ​​jeśli aplikacja internetowa posiada zdalne kompromis właśnie wręczył klucze do gospodarz dla atakujących. Jest to opisane dokładniej in this article.

Answer 2

Jest to możliwe po zamontowaniu gniazda dokowania.

Kontener A
Spowoduje wydrukowanie czasu na standardowe wyjście (i jego logi) i wyjście.

docker run --name contA ubuntu date 

Pojemnik B
Sztuką jest, aby zamontować gniazdo Döcker gospodarza następnie zainstalować klienta Döcker na pojemniku. Następnie będzie on wchodził w interakcję z demonem, tak jakby używałeś dockera z hosta. Po zainstalowaniu okna dokowanego wystarczy ponownie uruchomić kontener A co 5 sekund.

docker run --name contB -v /var/run/docker.sock:/var/run/docker.sock ubuntu bash -c " 
apt-get update && apt-get install -y curl && 
curl -sSL https://get.docker.com/ | sh && 
watch --interval 5 docker restart contA" 

Widać, że Contà jest nazywany przez patrząc na jego dzienników

docker logs contA 

powiedział, że Docker ma naprawdę na długie usług eksploatacji. W Docker Github pojawiają się dyskusje na temat określania krótkotrwałych "usług" dla takich rzeczy jak konserwacja, zadania cron itp., Ale nic nie zostało postanowione, a tym bardziej zakodowane. Więc najlepiej jest zbudować swój system, aby pojemniki były podniesione i pozostać w górze.