请教大佬，有什么办法禁止 springboot 服务在 docker 中启动

[NoKey]

就是说，springboot 服务启动的时候，能不能检测自己是在物理服务器上启动的
还是在 docker 容器中启动的？
目前有个需求是禁止服务从 docker 中启动
请大佬赐教，谢谢

[qiyuey]

先说一下背景，再评估方案，最后实现

[yinzhili]

有一个思路：java 中可以执行 shell，然后你就知道当前环境是不是 docker 了

[NoKey]

@qiyuey 比如，运行的服务要求在指定的 mac 地址的服务器上运行，docker 可以设置虚拟 mac，通过 java 程序获取到的 mac 地址无法区分是虚拟的还是物理的，所以就需要禁止服务从 docker 里启动

[NoKey]

@yinzhili 请问一下，是执行哪个命令呢？

[tomczhen]

典型的 xy 问题。

[Seney]

通过获取环境变量或者执行 exec systemd-detect-virt 类似这种方法判断是不是物理机

[rockyou12]

@NoKey 虚拟机一样可以模拟 mac 这些，你这需求有问题

[undeflife]

cat /proc/1/cgroup

[rrfeng]

那要不要考虑虚拟机啊？ kvm 之类的要禁止吗

[NoKey]

@rockyou12 大佬们这么一说，我觉得确实有问题，不知道有没有什么好的办法，限制服务运行的地方，ip 地址的话也麻烦，万一啥时候 ip 地址变了，又得调整

[NoKey]

@rrfeng 对，目前看来这种方式有问题，得着点别得方式来限制这个

[qinxi]

我更好奇是什么场景需要这种操作

[chendy]

我更好奇是什么场景需要这种操作

[liuhuansir]

我也好奇，前几天才学的 docker，刚上线的小程序的后台就是用 docker+springboot 部署的，你这反其道而行之，我想知道这么做的目的是啥

[yinzhili]

@NoKey 简单点：检测是否存在 /.dockerenv 这个文件

[xaplux]

一脸懵逼，这是什么操作。

[NoKey]

@qinxi 简单的说，就是要限制服务运行的 mac 地址，docker 可以设置 mac 地址，所以不希望服务在 docker 上运行，不过目前看来这个需求有问题，我需要考虑一些其他方式来限制

[qwerthhusn]

简单的方法，检查 PID 是 systemd 还是其他应用（或者就是本应用）

[qwerthhusn]

@qwerthhusn PID 为 1

[xujif]

检查 pid，或者进程数量，docker 内部一般不会有太多进程