Quiero ssh o golpear en un contenedor acoplable en ejecución. Por favor, ver ejemplo:

$ sudo docker run -d webserver
webserver is clean image from ubuntu:14.04
$ sudo docker ps
CONTAINER ID  IMAGE            COMMAND    CREATED STATUS  PORTS          NAMES
665b4a1e17b6  webserver:latest /bin/bash  ...     ...     22/tcp, 80/tcp loving_heisenberg 

ahora quiero obtener algo como esto (ir al contenedor en ejecución):

$ sudo docker run -t -i webserver (or maybe 665b4a1e17b6 instead)
$ root@665b4a1e17b6:/# 
However when I run the line above I get new CONTAINER ID
$ root@42f1e37bd0e5:/#

Utilicé Vagrant y me gustaría tener un comportamiento similar al de vagrant ssh.

La respuesta es el attachcomando de Docker . Entonces, para mi ejemplo anterior, la solución será:

$ sudo docker attach 665b4a1e17b6 #by ID
or
$ sudo docker attach loving_heisenberg #by Name
$ root@665b4a1e17b6:/#

Para Docker versión 1.3 o posterior: Gracias al usuario WiR3D que sugirió otra forma de obtener el shell de un contenedor. Si usamos attach, podemos usar solo una instancia del shell. Entonces, si queremos abrir una nueva terminal con una nueva instancia del shell de un contenedor, solo necesitamos ejecutar lo siguiente:

$ sudo docker exec -i -t 665b4a1e17b6 /bin/bash #by ID

o

$ sudo docker exec -i -t loving_heisenberg /bin/bash #by Name
$ root@665b4a1e17b6:/#

Desde Docker 1.3 en adelante:

docker exec -it <containerIdOrName> bash

Básicamente, si el contenedor Docker se inició utilizando el /bin/bashcomando, puede acceder a él utilizando attach. De lo contrario, debe ejecutar el comando para crear una instancia de Bash dentro del contenedor utilizando exec.

También para salir de Bash sin dejar que Bash se ejecute en un proceso no autorizado:

exit

Sí, es así de simple.

Aunque el autor de la pregunta dijo específicamente que están interesados ​​en un contenedor en ejecución, también vale la pena señalar que si el contenedor no se está ejecutando, pero le gustaría ejecutarlo para hurgar, puede ejecutar:

docker run -i -t --entrypoint /bin/bash <imageID>

Prueba esto:

sudo docker run -i -t webserver /bin/bash

Fuente: https://docs.docker.com/articles/basics/#running-an-interactive-shell

Basado en la respuesta de @ Timur, he creado el siguiente script útil

Preparar

Coloque el docker-ssharchivo en su $PATHcon los siguientes contenidos

#!/bin/bash -xe

# docker container id or name might be given as a parameter
CONTAINER=$1

if [[ "$CONTAINER" == "" ]]; then
  # if no id given simply just connect to the first running container
  CONTAINER=$(docker ps | grep -Eo "^[0-9a-z]{8,}\b")
fi

# start an interactive bash inside the container
# note some containers don't have bash, then try: ash (alpine), or simply sh
# the -l at the end stands for login shell that reads profile files (read man)
docker exec -i -t $CONTAINER bash -l

Nota : Algunos contenedores no contienen bash, pero ash, shetc. En estos casos bashse reemplazarán en el script anterior.

Uso

Si solo tiene una instancia en ejecución, simplemente ejecute

$> docker-ssh 

De lo contrario, proporcione un parámetro de id de docker que obtenga de docker ps(primer col)

$> docker-ssh 50m3r4nd0m1d

Si su contenedor no tiene bash instalado, puede probar sh:

docker exec -it CONTAINER /bin/sh

O busque conchas en / bin primero:

docker export CONTAINER|tar -t|egrep ^bin/

He creado un servidor SSH en contenedores que proporciona capacidades SSH a cualquier contenedor en ejecución. No necesita cambiar su contenedor. El único requisito es que el contenedor tenga bash.

Si tiene un contenedor con el nombre 'web-server1'. El siguiente comando de ejecución de docker iniciaría un segundo contenedor que proporcionaría SSH para el primer contenedor.

docker run -ti --name sshd-web-server1 -e CONTAINER=web-server1 -p 2222:22 \
-v /var/run/docker.sock:/var/run/docker.sock -v $(which docker):/usr/bin/docker \
jeroenpeeters/docker-ssh

Para obtener más sugerencias, consulte https://github.com/jeroenpeeters/docker-ssh

@jpetazzo tiene una publicación increíble sobre este tema . La respuesta corta sería usar nsenter:

PID=$(docker inspect --format {{.State.Pid}} <container_name_or_ID>)
nsenter --target $PID --mount --uts --ipc --net --pid

PD: No te olvides de revisar la discusión en los comentarios de la publicación ...

Salud

También puede darle al contenedor Docker una dirección IP enrutable con Pipework, y luego SSH en la máquina con esa nueva dirección IP.

Esto será más "tradicional" (ssh), en lugar de usar un comando específico de la aplicación como docker attach, y eventualmente lo hará más "portátil" en todos los sistemas y versiones.

A veces será útil poder ingresar en un contenedor Docker, especialmente durante el desarrollo. La siguiente imagen de Docker permite ssh en un contenedor utilizando una clave privada:

UbuntuWithSSH-Docker

La esencia del Dockerfile es https://gist.github.com/devbkhadka/98792f7bca57f9778793b2db758b3d07 .

docker run -it openjdk:8

Esto funciona :-)

VE ADENTRO

instale la goinsideherramienta de línea de comandos con:

sudo npm install -g goinside

e ingrese a un contenedor acoplable con un tamaño de terminal adecuado con:

goinside docker_container_name

para más detalles mira esto .

Para golpear en un contenedor en ejecución, escriba esto:

docker exec -t -i container_name /bin/bash

Solo para información. Si necesita iniciar sesión en un contenedor simple que no sea un demonio, debe usar los siguientes comandos:

docker start {id}
docker attach {id}

si el contenedor se detiene como, por ejemplo, un contenedor de solo datos, entonces una buena solución es ejecutar un contenedor desechable cada vez que quiera adjuntarlo al contenedor de datos. En este caso, el contenedor de datos podría estar completamente vacío, ya que el contenedor temporal tendría las herramientas del sistema operativo.

$ docker run --rm --volumes-from mydata -it ubuntu bash
root@645045d3cc87:/# ls /mydata
root@645045d3cc87:/# touch /mydata/foo
root@645045d3cc87:/# exit
exit