Можно ли получить данные хоста из контейнера докеров?

Question

Можно ли получить информацию хозяина изнутри докер, например

1. IP HOST станка (eth0 по IP не docker0 в)
2. Доступные RAM в HOST машины

и т.д.,

Заранее спасибо

Answer 1

Это вообще не возможно - это сломает изоляцию, которую обеспечивает Докер.

В этой статье вы можете увидеть, как любой прорыв из контейнера Docker на самом деле является серьезной проблемой безопасности.

https://blog.docker.com/2014/06/docker-container-breakout-proof-of-concept-exploit/

Однако, существуют различные обходные пути:

http://blog.michaelhamrah.com/2014/06/accessing-the-docker-host-server-within-a-container/

Предлагает следующий подход:

«Несмотря на то, что нет никакого способа, чтобы вникать IP-адрес хоста (AFAIK) вы можете передать это через переменную окружения: «

docker@boot2docker:~$ docker run -i -t -e DOCKER_HOST=192.168.59.103 ubuntu /bin/bash 
root@07561b0607f4:/# env 
HOSTNAME=07561b0607f4 
DOCKER_HOST=192.168.59.103 
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin 
PWD=/ 

На EC2, в частности, вы можете получить доступ к метаданные экземпляра:

См

Fetching AWS instance metadata from within Docker container?

В частности:

$ curl http://169.254.169.254/latest/meta-data/hostname 
ec2-203-0-113-25.compute-1.amazonaws.com 

Другие варианты метаданных перечислены здесь:

http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-instance-metadata.html