Cómo ver el contenido de la imagen del acoplador

Hice una extracción de la ventana acoplable y puedo enumerar la imagen que se descargó. Quiero ver el contenido de esta imagen. Hice una búsqueda en la red pero no hubo una respuesta directa.

Simplemente puede ejecutar un contenedor de shell interactivo usando esa imagen y explorar cualquier contenido que tenga esa imagen.

Por ejemplo:

docker run -it image_name sh

O siguiendo para imágenes con un entrypoint

docker run -it --entrypoint sh image_name

O, si desea ver cómo se construyó la imagen, es decir, los pasos en ella Dockerfile, puede:

docker image history --no-trunc image_name > image_history

Los pasos se registrarán en el image_historyarchivo.

La respuesta aceptada aquí es problemática, porque no hay garantía de que una imagen tenga algún tipo de shell interactivo. Por ejemplo, la imagen de drone / drone contiene un solo comando /drone, y también tiene un comando ENTRYPOINT, por lo que fallará:

$ docker run -it drone/drone sh
FATA[0000] DRONE_HOST is not properly configured        

Y esto fallará:

$ docker run --rm -it --entrypoint sh drone/drone
docker: Error response from daemon: oci runtime error: container_linux.go:247: starting container process caused "exec: \"sh\": executable file not found in $PATH".

Esta no es una configuración poco común; muchas imágenes mínimas contienen solo los binarios necesarios para admitir el servicio de destino. Afortunadamente, existen mecanismos para explorar un sistema de archivos de imagen que no dependen del contenido de la imagen. El más fácil es probablemente el docker exportcomando, que exportará un sistema de archivos contenedor como un archivo tar. Entonces, inicie un contenedor (no importa si falla o no):

$ docker run -it drone/drone sh
FATA[0000] DRONE_HOST is not properly configured        

Luego, use docker exportpara exportar el sistema de archivos a tar:

$ docker export $(docker ps -lq) | tar tf -

El docker ps -lqallí significa "dame la identificación del contenedor docker más reciente". Puede reemplazar eso con un nombre o id explícito del contenedor.

No debe iniciar un contenedor solo para ver el contenido de la imagen. Por ejemplo, es posible que desee buscar contenido malicioso, no ejecutarlo. Use "crear" en lugar de "ejecutar";

docker create --name="tmp_$$" image:tag
docker export tmp_$$ | tar t
docker rm tmp_$$

docker save nginx > nginx.tar
tar -xvf nginx.tar

Los siguientes archivos están presentes:

• manifest.json: describe las capas del sistema de archivos y el nombre del archivo json que tiene las propiedades de Contenedor.
• .json - Propiedades del contenedor
• - Cada directorio "layerid" contiene un archivo json que describe la propiedad de la capa y el sistema de archivos asociado con esa capa. Docker almacena las imágenes del Contenedor como capas para optimizar el espacio de almacenamiento mediante la reutilización de capas en las imágenes.

https://sreeninet.wordpress.com/2016/06/11/looking-inside-container-images/

O

puedes usar dive para ver el contenido de la imagen de forma interactiva con TUI

https://github.com/wagoodman/dive

Para enumerar el contenido detallado de una imagen, debe ejecutar docker run --rm image/name ls -alRdonde --rmsignifica eliminar tan pronto como salga de un contenedor.

¡EXPLORANDO LA IMAGEN DE DOCKER !

1. Averiguar qué tipo de concha es de allí basho sh, o ...

   Inspeccione la imagen primero: docker inspect name-of-container-or-image

   Busque entrypointo cmden el json return.

2. Entonces hazlo: docker run --rm -it --entrypoint=/bin/bash name-of-image

   una vez dentro do: ls -lsao cualquier otro comando de shell como:cd ..

   Los -itsoportes para interactivo ... y tty. Los --rmsoportes para quitar el contenedor después de la ejecución.

Podemos probar uno más simple de la siguiente manera:

docker image inspect image_id

Esto funcionó en la versión de Docker:

DockerVersion": "18.05.0-ce"

Con Docker EE para Windows (17.06.2-ee-6 en Hyper-V Server 2016), todo el contenido de los Contenedores de Windows se puede examinar en la C:\ProgramData\docker\windowsfilter\ruta del sistema operativo host.

No se necesita montaje especial.

El prefijo de carpeta se puede encontrar por la identificación del contenedor de la docker ps -asalida.

Existe una herramienta gratuita de código abierto llamada Anchore que puede usar para escanear imágenes de contenedor. Este comando le permitirá enumerar todos los archivos en una imagen de contenedor

anchore-cli image content myrepo / app: últimos archivos

https://anchore.com/opensource/