特権のないドッカーコンテナ内でSystemTapを実行

Question

ではなく、のドッカーコンテナ内でSystemTapを実行できますか？私は/lib/modulesと/sys/kern/debugをコンテナ内にマウントし、コンテナにすべての機能を許可しましたが、それは役に立たなかった。 SystemTapは問題なくモジュールをインストールしますが、パス5のモジュールに接続できません。モジュール制御チャネルを開くことができません。

Answer 1

解決策は、/ sysの外部に読み書き可能なアクセス権を持つdebugfsをマウントすることです。特権モードがない場合、/ sysは読み取り専用でマウントされ、SystemTapはトレーサモジュールの制御チャネル（debugfsファイル）に書き込むことができません。