请教: Docker for Mac 如何在不外挂目录的情况下，直接访问容器里的文件 ?

[aleechou]

在 Linux 上是可行的，用 docker inspect <容器 id> , 查看 GraphDriver 里 overlay 类型的目录，例如：

        "GraphDriver": {
            "Name": "overlay",
            "Data": {
                "LowerDir": "/var/lib/docker/overlay/59f07724ebb1ea7ed1beb73957545c27b23b8b40fc05d7d20bdaa2bd07d5c972/root",
                "MergedDir": "/var/lib/docker/overlay/7ed602749564139b0bc2f31245400305b163499bd42e53350c1d32fbc338e652/merged",
                "UpperDir": "/var/lib/docker/overlay/7ed602749564139b0bc2f31245400305b163499bd42e53350c1d32fbc338e652/upper",
                "WorkDir": "/var/lib/docker/overlay/7ed602749564139b0bc2f31245400305b163499bd42e53350c1d32fbc338e652/work"
            }
        },

直接访问那个 merged 目录就行了。

但是，在 mac 上， docker engine 是运行在一个 xhyve 虚拟机里，容器则是第二层虚拟机。 所以 docker inspect 拿到的是 xhyve 虚拟机里的路径，并不是物理机里的路径， 在 mac 上并没有这些目录。

而 xhyve 虚拟机使用得不是 aufs, 而是一个 qcow2 格式的镜像文件,一般在这个位置： Library/Containers/com.docker.docker/Data/com.docker.driver.amd64-linux/Docker.qcow2。 这个镜像文件，不能在 docker 服务运行时 mount 它 。

我要访问得，其实就是这个镜像文件里的 /var/lib/docker/overlay/ 目录。

我想知道，有没有什么办法，在 mac 上透过 xhyve 虚拟机，直接访 docker 容器里的文件系统。 例如用 sshfs 去 mount xhyve 里的 /var/lib/docker/overlay/ 目录？

[shyling]

为什么不直接用 docker cp 呢 0v0
不然就 exec sshd,然后外部再去连？

[Tianny]

The best answer
https://stackoverflow.com/questions/38532483/where-is-var-lib-docker-on-mac-os-x

[dylan]

也可以用 qemu-nbd 加载成网络驱动器再读取。