Cara melihat konten gambar buruh pelabuhan

Saya melakukan docker pull dan dapat membuat daftar gambar yang diunduh. Saya ingin melihat isi gambar ini. Melakukan pencarian di internet tetapi tidak ada jawaban langsung.

Anda bisa menjalankan wadah shell interaktif menggunakan gambar itu dan menjelajahi konten apa pun yang dimiliki gambar itu.

Misalnya:

docker run -it image_name sh

Atau mengikuti untuk gambar dengan entrypoint

docker run -it --entrypoint sh image_name

Atau, jika Anda ingin melihat bagaimana gambar itu dibuat, artinya langkah-langkahnya Dockerfile, Anda bisa:

docker image history --no-trunc image_name > image_history

Langkah-langkahnya akan masuk ke image_historyfile.

Jawaban yang diterima di sini bermasalah, karena tidak ada jaminan bahwa suatu gambar akan memiliki sejenis shell interaktif. Misalnya, gambar drone / drone berisi pada satu perintah /drone, dan ia memiliki ENTRYPOINTjuga, jadi ini akan gagal:

$ docker run -it drone/drone sh
FATA[0000] DRONE_HOST is not properly configured        

Dan ini akan gagal:

$ docker run --rm -it --entrypoint sh drone/drone
docker: Error response from daemon: oci runtime error: container_linux.go:247: starting container process caused "exec: \"sh\": executable file not found in $PATH".

Ini bukan konfigurasi yang tidak biasa; banyak gambar minimal hanya berisi binari yang diperlukan untuk mendukung layanan target. Untungnya, ada mekanisme untuk mengeksplorasi sistem file gambar yang tidak bergantung pada konten gambar. Yang paling mudah mungkin adalah docker exportperintah, yang akan mengekspor sistem file kontainer sebagai arsip tar. Jadi, mulailah sebuah wadah (tidak masalah jika gagal atau tidak):

$ docker run -it drone/drone sh
FATA[0000] DRONE_HOST is not properly configured        

Kemudian gunakan docker exportuntuk mengekspor sistem file ke tar:

$ docker export $(docker ps -lq) | tar tf -

Di docker ps -lqsana berarti "beri saya id wadah buruh pelabuhan terbaru". Anda bisa menggantinya dengan nama atau id wadah eksplisit.

Anda tidak harus memulai wadah hanya untuk melihat konten gambar. Misalnya, Anda mungkin ingin mencari konten berbahaya, bukan menjalankannya. Gunakan "buat" bukan "jalankan";

docker create --name="tmp_$$" image:tag
docker export tmp_$$ | tar t
docker rm tmp_$$

docker save nginx > nginx.tar
tar -xvf nginx.tar

File-file berikut ada:

• manifest.json - Menjelaskan lapisan sistem file dan nama file json yang memiliki properti Container.
• .json - Properti kontainer
• - Setiap direktori "layerid" berisi file json yang menggambarkan properti layer dan sistem file yang terkait dengan layer itu. Docker menyimpan gambar Container sebagai lapisan untuk mengoptimalkan ruang penyimpanan dengan menggunakan kembali lapisan di seluruh gambar.

https://sreeninet.wordpress.com/2016/06/11/looking-inside-container-images/

ATAU

Anda dapat menggunakan dive untuk melihat konten gambar secara interaktif dengan TUI

https://github.com/wagoodman/dive

Untuk membuat daftar konten terperinci dari suatu gambar Anda harus menjalankan di docker run --rm image/name ls -alRmana --rmberarti menghapus segera setelah keluar dari sebuah wadah.

MENJELAJAHI GAMBAR DOCKER !

1. Mencari tahu apa jenis shell yang di sana bashatau shatau ...

   Periksa gambar terlebih dahulu: docker inspect name-of-container-or-image

   Mencari entrypointatau cmdmengembalikan json.

2. Kemudian lakukan: docker run --rm -it --entrypoint=/bin/bash name-of-image

   sekali di dalam do: ls -lsaatau perintah shell lainnya seperti:cd ..

   The -itsingkatan interaktif ... dan tty. yang --rmsingkatan kontainer menghapus setelah menjalankan.

Kita dapat mencoba yang lebih sederhana sebagai berikut:

docker image inspect image_id

Ini berfungsi dalam versi Docker:

DockerVersion": "18.05.0-ce"

Dengan Docker EE untuk Windows (17.06.2-ee-6 di Hyper-V Server 2016) semua konten Windows Containers dapat diperiksa di C:\ProgramData\docker\windowsfilter\ jalur OS host.

Tidak diperlukan pemasangan khusus.

Awalan folder dapat ditemukan oleh id wadah dari docker ps -akeluaran.

Ada alat open source gratis yang disebut Anchore yang dapat Anda gunakan untuk memindai gambar kontainer. Perintah ini akan memungkinkan Anda untuk membuat daftar semua file dalam gambar wadah

konten gambar anchore-cli myrepo / app: file terbaru

https://anchore.com/opensource/