Chcę ssh lub uderzyć w działający kontener dokerów. Zobacz przykład:

$ sudo docker run -d webserver
webserver is clean image from ubuntu:14.04
$ sudo docker ps
CONTAINER ID  IMAGE            COMMAND    CREATED STATUS  PORTS          NAMES
665b4a1e17b6  webserver:latest /bin/bash  ...     ...     22/tcp, 80/tcp loving_heisenberg 

teraz chcę dostać coś takiego (przejdź do działającego kontenera):

$ sudo docker run -t -i webserver (or maybe 665b4a1e17b6 instead)
$ root@665b4a1e17b6:/# 
However when I run the line above I get new CONTAINER ID
$ root@42f1e37bd0e5:/#

Użyłem Vagrant i chciałbym uzyskać podobne zachowanie jak vagrant ssh.

Odpowiedzią jest attachpolecenie Dockera . W powyższym przykładzie rozwiązaniem będzie:

$ sudo docker attach 665b4a1e17b6 #by ID
or
$ sudo docker attach loving_heisenberg #by Name
$ root@665b4a1e17b6:/#

W przypadku Dockera w wersji 1.3 lub nowszej: dzięki użytkownikowi WiR3D, który zaproponował inny sposób uzyskania powłoki kontenera. Jeśli użyjemy attach, możemy użyć tylko jednego wystąpienia powłoki. Jeśli więc chcemy otworzyć nowy terminal z nową instancją powłoki kontenera, wystarczy uruchomić następujące polecenie:

$ sudo docker exec -i -t 665b4a1e17b6 /bin/bash #by ID

lub

$ sudo docker exec -i -t loving_heisenberg /bin/bash #by Name
$ root@665b4a1e17b6:/#

Począwszy od Dockera 1.3:

docker exec -it <containerIdOrName> bash

Zasadniczo, jeśli kontener Docker został uruchomiony przy użyciu /bin/bashpolecenia, można uzyskać do niego dostęp za pomocą attach. Jeśli nie, musisz wykonać polecenie, aby utworzyć instancję Bash wewnątrz kontenera za pomocą exec.

Również, aby wyjść z Bash bez pozostawiania Bash w nieuczciwym procesie:

exit

Tak, to takie proste.

Chociaż autor pytania wyraźnie stwierdził, że są zainteresowani działającym kontenerem, warto również zauważyć, że jeśli kontener nie jest uruchomiony, ale chcesz go uruchomić, aby poke wokół, możesz uruchomić:

docker run -i -t --entrypoint /bin/bash <imageID>

Spróbuj tego:

sudo docker run -i -t webserver /bin/bash

Źródło: https://docs.docker.com/articles/basics/#running-an-interactive-shell

Na podstawie odpowiedzi @ Timur stworzyłem następujący przydatny skrypt

Ustawiać

Umieść docker-sshplik w swoim pliku $PATHo następującej treści

#!/bin/bash -xe

# docker container id or name might be given as a parameter
CONTAINER=$1

if [[ "$CONTAINER" == "" ]]; then
  # if no id given simply just connect to the first running container
  CONTAINER=$(docker ps | grep -Eo "^[0-9a-z]{8,}\b")
fi

# start an interactive bash inside the container
# note some containers don't have bash, then try: ash (alpine), or simply sh
# the -l at the end stands for login shell that reads profile files (read man)
docker exec -i -t $CONTAINER bash -l

Uwaga : Niektóre pojemnik nie zawierają bash, ale ash, shitd. W takich przypadkach bashpowinny zostać zastąpione w powyższym scenariuszu.

Stosowanie

Jeśli masz tylko jedną działającą instancję, po prostu uruchom

$> docker-ssh 

W przeciwnym razie podaj parametr id dokera, który otrzymujesz docker ps(pierwsza kolumna)

$> docker-ssh 50m3r4nd0m1d

Jeśli twój kontener nie ma zainstalowanej bash, możesz spróbować sh:

docker exec -it CONTAINER /bin/sh

Lub poszukaj najpierw powłok w / bin:

docker export CONTAINER|tar -t|egrep ^bin/

Stworzyłem kontenerowy serwer SSH, który zapewnia możliwości SSH do dowolnego działającego kontenera. Nie musisz zmieniać kontenera. Jedynym wymaganiem jest, aby kontener miał bash.

Jeśli masz kontener o nazwie „web-server1”. Następująca komenda uruchamiania dokera uruchomi drugi kontener, który zapewni SSH dla pierwszego kontenera.

docker run -ti --name sshd-web-server1 -e CONTAINER=web-server1 -p 2222:22 \
-v /var/run/docker.sock:/var/run/docker.sock -v $(which docker):/usr/bin/docker \
jeroenpeeters/docker-ssh

Aby uzyskać więcej wskazówek, sprawdź https://github.com/jeroenpeeters/docker-ssh

@jpetazzo ma niesamowity post na ten temat . Krótka odpowiedź brzmiałaby nsenter:

PID=$(docker inspect --format {{.State.Pid}} <container_name_or_ID>)
nsenter --target $PID --mount --uts --ipc --net --pid

PS: Nie zapomnij sprawdzić dyskusji w komentarzach do wpisu ...

Twoje zdrowie

Możesz również nadać kontenerowi Docker adres IP możliwy do trasowania za pomocą Pipework, a następnie SSH do urządzenia z tym nowym adresem IP.

Będzie to bardziej „tradycyjne” (ssh), zamiast używania polecenia specyficznego dla aplikacji docker attach, i ostatecznie sprawi, że będzie ono bardziej „przenośne” między systemami i wersjami.

Czasami przydaje się możliwość ssh do kontenera Docker, szczególnie podczas programowania. Poniższy obraz Dockera umożliwia ssh w kontenerze przy użyciu klucza prywatnego:

UbuntuWithSSH-Docker

Istotą pliku Dockerfile jest https://gist.github.com/devbkhadka/98792f7bca57f9778793b2db758b3d07 .

docker run -it openjdk:8

To działa :-)

GOINSIDE

zainstaluj goinsidenarzędzie wiersza poleceń za pomocą:

sudo npm install -g goinside

i wejdź do kontenera dokującego o odpowiedniej wielkości terminala z:

goinside docker_container_name

po więcej szczegółów sprawdź to .

Aby uderzyć w działający kontener, wpisz:

docker exec -t -i container_name /bin/bash

Tylko dla informacji. Jeśli chcesz się zalogować w prostym kontenerze, który nie jest demonem, musisz użyć następujących poleceń:

docker start {id}
docker attach {id}

jeśli kontener zostanie zatrzymany, jak na przykład kontener tylko danych, dobrym rozwiązaniem jest uruchomienie kontenera wysuwanego za każdym razem, gdy chcesz dołączyć do kontenera danych. W takim przypadku sam kontener danych może być całkowicie pusty, ponieważ tymczasowy kontener miałby narzędzia systemu operacyjnego.

$ docker run --rm --volumes-from mydata -it ubuntu bash
root@645045d3cc87:/# ls /mydata
root@645045d3cc87:/# touch /mydata/foo
root@645045d3cc87:/# exit
exit