docker - 从特权Docker容器访问主机iptables和ufw

Question

我想从 Docker容器(在同一主机上运行)访问在主机操作系统(Snappy Ubuntu Core 18.04)上运行的iptables，ufw和reboot。

要使之成为可能，需要哪些卷或Docker容器参数？容器可以使用root用户和特权访问来运行。

我完全了解这里的安全性，但是在这种情况下，安全性不是一个问题。

Answer 1

使用SSH

您可以使用--net=host选项运行容器，然后可以使用ssh从容器连接到主机。

在主机模式下，可以从容器连接到主机上的端口22。

不使用SSH

如果您不想使用ssh，则this帖子中介绍了一种方法。您需要使用--privileged和--pid=host运行容器，然后使用nsenter命令。使用此命令可以从主机获得交互式 shell 。您也只能运行所需的命令。

$ sudo docker run --privileged --pid=host -it alpine:3.8 \
nsenter -t 1 -m -u -n -i sh

$ sudo docker run --privileged --pid=host -it alpine:3.8 \
nsenter -t 1 -m -u -n | sudo iptables -S

请注意，如果您使用的是MacOS或Windows，则docker在虚拟机监控程序中运行，因此使用此工具，您将位于虚拟机监控程序的 shell 中。