
需要用到 docker 镜像内的文件( 只读 ),有没有办法将 docker 镜像以只读方式挂载到某个目录下呢?
用 docker cp 从某个容器内复制出来不够优雅,并且很多软链都失效了。
从 overlay2 中找到容器的 rootfs ,这从又需要 root 权限,也很不方便。即使加了其他用户可读权限,docker 又会自动恢复。
1 mm163 2023-09-06 20:42:44 +08:00 提供个思路,容器内安装个目录同步(单向)工具,然后同步后的目录 通过 -v 映射出来 |
3 LonnyWong OP 并且我不需要运行时变更了的文件,只要镜像中的整个 / 。 |
4 bestie 2023-09-06 21:10:31 +08:00 |
5 yangyaofei 2023-09-06 21:13:50 +08:00 想到一个歪的, 直接里面装上 ssh 然后外面挂载应该就行, 或者类似于 rclone 这样的东西 |
6 LonnyWong OP 找到 https://labs.iximiuz.com/courses/containerd-cli/ctr/image-management 用 ctr 好像可以,明天试试。 |
7 LonnyWong OP ctr 可以。 docker save -o xxx.tar xxx:latest sudo ctr image import xxx.tar sudo ctr image ls sudo ctr image mount docker.io/library/xxx:latest /path |