コンテナに与えられた機能を知るにはどうすればよいですか？

たとえば、能力を追加するコンテナを実行するとします。 --cap-add=SYS_ADMINコンテナに与えられた機能を知るにはどうすればよいですか？

このコンテナにSYS_ADMIN機能が割り当てられていることを確認する方法はありますか？

docker-inspectこのような情報は返されません。

2017-04-25 Marcello Romani

あなたがSOに質問を投稿すれば、自分の答えを見つけることができます。

docker-inspect <container_id> 

[...] 

"CapAdd": [ 
    "SYS_ADMIN" 
], 
"CapDrop": null, 

[...]

出典

2017-04-25 22:25:05

あなたは既に別のオプションを追加するために、あなたの質問に答え、しかし：あなたは関係なく、手動で構成したものの、現在有効な機能を見つけたいかもしれません。 https://github.com/riyazdf/dockercon-workshop/tree/master/capabilitiesには、コンテナ内にインストールする必要があるユーティリティがいくつか記載されています。例：（Ubuの16.04に基づいて、少なくとも鉱山、オン）のUbuntuベースのディストリビューションで

出典

2017-04-25 22:32:53 gesellix

docker run --rm -it alpine sh -c 'apk add -U libcap; capsh --print'

パッケージは 'libcap2-bin' コマンドは'もちろん--print' capsh残る:) おかげ、有用なもの！ –

コンテナに与えられた機能を知るにはどうすればよいですか？

答えて

関連する問題