linux - Ubuntu docker 镜像不包含任何/dev/sdX block 设备？

Question

在普通的linux机器或VM上，“ls/dev”会显示很多sdX或hdX硬盘信息。

但是今天我刚刚尝试了最新的 docker 和 ubuntu 镜像。 ls 显示这个:

console  core  fd  full  mqueue  null  ptmx  pts  random  shm  stderr  stdin  stdout  tty  urandom  zero

我没有看到任何称为 sdX 或 hdX 的东西。

这是为什么？ docker ubuntu 如何在没有/dev/sdX 的情况下存储任何东西？

Answer 1

Docker 不创建虚拟机，它创建容器以在隔离空间中运行应用程序。包括物理硬件设备将允许这些应用程序脱离容器隔离，因此默认情况下不提供它们。您可以使用 docker run --device ... cli 标志在容器中包含特定设备，并且您很可能需要包含 --privileged 给根用户返回已删除的各种功能。对于运行不受信任的容器，这些都不推荐。