bash - 如何知道 docker 容器是否以特权模式运行

Question

想通过 bash 脚本了解当前运行的容器是否以 --privileged 模式从容器内部(而非主机)启动。

现在我坚持使用带有标志的 env var，但这不是一个理想的解决方案。

Answer 1

来自 docker 主机

使用 docker inspect命令:

docker inspect --format='{{.HostConfig.Privileged}}' <container id>

在 bash 脚本中，您可以进行测试:

if [[ $(docker inspect --format='{{.HostConfig.Privileged}}' <container id>) == "false" ]]; then
    echo not privileged
else
    echo privileged
fi

从容器内部

您必须尝试运行需要 --privileged 的命令flag 看看是否失败

例如 ip link add dummy0 type dummy 是一个需要 --privileged 标志才能成功的命令:

$ docker run --rm -it ubuntu ip link add dummy0 type dummy
RTNETLINK answers: Operation not permitted

同时

$ docker run --rm -it --privileged ubuntu ip link add dummy0 type dummy

运行良好。

在 bash 脚本中，您可以执行类似的操作:

ip link add dummy0 type dummy >/dev/null
if [[ $? -eq 0 ]]; then
    PRIVILEGED=true
    # clean the dummy0 link
    ip link delete dummy0 >/dev/null
else
    PRIVILEGED=false
fi