如何在每个“exec”命令中执行 Docker 映像的入口点?

Posted

技术标签:

【中文标题】如何在每个“exec”命令中执行 Docker 映像的入口点?【英文标题】:How to execute the Entrypoint of a Docker images at each "exec" command? 【发布时间】:2017-09-29 03:27:51 【问题描述】:

在尝试使用 Dockerspec 测试 Dockerfiles 后,我终于得到了 an issue 我无法正确解析。

我认为问题出在 Docker 本身;如果我了解它的过程,Entrypoint 仅在运行时执行,但如果容器保持启动状态并且我在其中启动“exec”命令,则不会重新调用它。

我认为这是想要的行为。

但如果入口点是我所有命令之前的“gosu”脚本,那就有问题了...


示例

"myImage" 有这个入口点: gosu 1000:1000 "$@"

如果我启动:docker run -it myImage id -u

输出为“1000”。

如果我启动一个容器:docker run -it myImage bash

在这个容器中,id -u 输出“1000”。

但是如果我在这个容器中启动一个新命令,它会启动一个新的shell,并且不执行入口点,所以:docker exec CONTAINER_ID id -u

输出“0”,因为新的 shell 是以“root”启动的。


每次入口点都有执行的方法吗? 还是重新用shell打开?

或者更好的方法?

或者,也许我什么都不懂? ;)

谢谢!


编辑

阅读这里提出的解决方案后,我明白问题不在于 Docker 的工作方式,而在于 Serverspec 的工作方式;我的目标是直接将命令作为docker run 参数进行测试,但Serverspec 使用docker exec 启动容器并测试命令。

因此,最好的解决方案是找到由 Serverspec 执行的docker run 的标准输出。

但是,在我个人的用例中,最好的解决方案可能是不使用 Gosu,而是使用 --user 标志 :)

【问题讨论】:

又是execgosu 为什么不每次都run呢?不要每次都执行,再次运行。唯一的问题是您每次都会创建一个新容器,但我认为这对于测试目的来说是可以的。 (反正很有效) 我认为你是对的,但这不是 Serverspec 与 Docker 后端一起工作的方式;它运行一个容器,然后它“执行”一些命令来在这个容器中进行测试。但我认为解决方案是你的,问题不在于 Docker,而在于 serverspec 如何与之交互:/ 我将编辑我的问题 【参考方案1】:

如果您的目标是使用容器内的特定用户运行 docker exec,您可以使用 --user 选项。

docker exec --user myuser container-name [... your command here]

如果你想每次都运行gosu,你可以用docker exec指定为命令

docke exec container-name gosu 1000:1000 [your actual command here]

根据我的经验,将其封装成易于重复使用的最佳方法是使用 .sh 脚本(或 Windows 中的 .cmd 文件)。

将其放入本地文件夹中的文件中...例如gs

#! /bin/sh
docker exec container-name gosu 1000:1000 "$@"

使用chmod +x gs 授予它执行权限,然后使用本地文件夹中的./gs 运行它

【讨论】:

谢谢,但我的目标是使用 Serverspec 测试我的 Dockerfile;它构建 Dockerfile,运行它并测试一些命令;我想测试入口点,所以在我的示例中“id -u”必须返回“1000”,但在内部 Serverspec 运行容器并使用“exec”而不是在 shell(或运行时)运行命令......只是使用“gosu”作为命令被“欺骗”,并没有真正测试入口点:/ 那么你所要求的是不可能的。根据定义,ENTRYPOINT 仅在容器启动时运行

以上是关于如何在每个“exec”命令中执行 Docker 映像的入口点?的主要内容,如果未能解决你的问题,请参考以下文章

19-Docker-常用命令详解-docker exec

Docker 命令- exec命令

Docker命令之 exec

docker 命令详解:exec

如何在容器中运行docker命令

docker run VS docker exec 的区别