Я делаю несколько тестов на докере и контейнерах, и мне было интересно:
Есть ли метод, который я могу использовать для поиска всех процессов, связанных с контейнером докеров, по его имени или идентификатору с точки зрения хоста.
В конце концов, контейнер - это набор виртуализированных процессов.
Вы можете использовать команду docker top. Эта команда перечисляет все процессы, запущенные в вашем контейнере.
Например, эта команда для одного контейнера процесса в моем ящике отображает:
UID PID PPID C STIME TTY TIME CMD
root 14097 13930 0 23:17 pts/6 00:00:00 /bin/bash
Также можно использовать все методы, упомянутые другими, но этот должен быть самым простым.
Обновление:
Чтобы просто получить идентификатор основного процесса в контейнере, используйте эту команду:
docker inspect -f '{{.State.Pid}}' <container id>
Другой способ получить обзор всех процессов Docker, запущенных на хосте, - использовать общие инструменты systemd на основе cgroup.
systemd-cgls покажет все наши контрольные группы и выполняемые в них процессы в виде дерева, например:
├─1 /usr/lib/systemd/systemd --switched-root --system --deserialize 21
├─docker
│ ├─070a034d27ed7a0ac0d336d72cc14671584cc05a4b6802b4c06d4051ce3213bd
│ │ └─14043 bash
│ ├─dd952fc28077af16a2a0a6a3231560f76f363359f061c797b5299ad8e2614245
│ │ └─3050 go-cron -s 0 0 * * * * -- automysqlbackup
Поскольку каждый контейнер Docker имеет свою собственную контрольную группу, вы также можете видеть контейнеры Docker и соответствующие им хост-процессы.
Два интересных свойства этого метода:
Вы также можете использовать systemd-cgtop, чтобы получить обзор использования ресурсов контейнерами Docker, аналогично top.
Между прочим: поскольку службы systemd также соответствуют cgroups, эти методы также применимы к службам systemd, не относящимся к Dockerized.
docker? В Docker версии 18.09.4 systemd перечисляет контейнеры под containerd.service, а не docker.service
- person Tim; 07.04.2019
процесс, запущенный в контейнере докера, является дочерним по отношению к процессу с именем containerd-shim (в Docker v18.09.4)
containerd-shim процессов.pgrep containerd-shim
7105 7141 7248
Чтобы найти дочерний процесс родительского процесса 7105:
pgrep -P 7105
7127
В конце концов вы могли бы получить список с:
for i in $(pgrep containerd-shim); do pgrep -P $i; done
7127 7166 7275
ps -axfo pid,ppid,uname,cmd
- person Erik Dannenberg; 19.01.2016
При запуске на хосте он предоставит вам список процессов, запущенных в контейнере с <Container ID>, показывая PID хоста вместо PID контейнера.
DID=$(docker inspect -f '{{.State.Pid}}' <Container ID>);ps --ppid $DID -o pid,ppid,cmd
Я нашел аналогичное решение, используя сценарий bash в одну строку:
for i in $(docker container ls --format "{{.ID}}"); do docker inspect -f '{{.State.Pid}} {{.Name}}' $i; done
docker ps отобразит список запущенных контейнеров докеров.
docker exec <id|name> ps сообщит вам о запущенных процессах.
Поскольку следующая команда показывает только идентификатор процесса самого контейнера (а не все дочерние процессы):
docker inspect -f '{{.State.Pid}}' <container-name_or_ID>
Чтобы найти процесс, который является дочерним по отношению к контейнеру, этот идентификатор процесса должен быть найден в каталоге / proc. Итак, найдите внутри него processID, а затем найдите хэш контейнера из файла:
/proc/parent_process/task/processID
а затем вырезать идентификатор контейнера из хеша (первые 12 цифр хеша контейнера), а затем найти сам контейнер:
#!/bin/bash
processPath=$(find /proc/ -name $1 2>/dev/null)
containerID=$(cat ${processPath}/cgroup | fgrep 'pids:/docker/' | sed -e 's#.*/docker/##g' | cut -c 1-12)
docker ps | fgrep $containerID
Сохраните приведенный выше сценарий в файле, например: p2c, и запустите его:
p2c <PID>
Например:
p2c 85888
Docker stats "container id" Показывает потребление ресурсов вместе с pid или просто Docker ps.
Возможно, эта шпаргалка пригодится. http://theearlybirdtechnology.com/2017/08/12/docker-cheatsheet/ < / а>
