需要用到 docker 镜像内的文件( 只读 ),有没有办法将 docker 镜像以只读方式挂载到某个目录下呢?
用 docker cp 从某个容器内复制出来不够优雅,并且很多软链都失效了。
从 overlay2 中找到容器的 rootfs ,这从又需要 root 权限,也很不方便。即使加了其他用户可读权限,docker 又会自动恢复。
1
mm163 2023-09-06 20:42:44 +08:00
提供个思路,容器内安装个目录同步(单向)工具,然后同步后的目录 通过 -v 映射出来
|
3
LonnyWong OP 并且我不需要运行时变更了的文件,只要镜像中的整个 / 。
|
4
bestie 2023-09-06 21:10:31 +08:00
|
5
yangyaofei 2023-09-06 21:13:50 +08:00
想到一个歪的, 直接里面装上 ssh 然后外面挂载应该就行, 或者类似于 rclone 这样的东西
|
6
LonnyWong OP 找到 https://labs.iximiuz.com/courses/containerd-cli/ctr/image-management 用 ctr 好像可以,明天试试。
|
7
LonnyWong OP ctr 可以。
docker save -o xxx.tar xxx:latest sudo ctr image import xxx.tar sudo ctr image ls sudo ctr image mount docker.io/library/xxx:latest /path |