¿Hay alguna forma de configurar el tiempo de un sistema de contenedores Docker dinámicamente (en tiempo de ejecución) sin afectar la máquina host?

Utilizando

hwclock --set --date "Sat Aug 17 08:31:24 PDT 2016"

da el siguiente error:

hwclock: Cannot access the Hardware Clock via any known method.
hwclock: Use the --debug option to see the details of our search for an access method.

Utilizando

date -s "2 OCT 2006 18:00:00"

da el siguiente error:

date: cannot set date: Operation not permitted

Caso de uso:

Necesito probar un software sensible al tiempo (el comportamiento depende de la fecha).

Otros casos de uso común:

• ejecutando software heredado con errores y2k
• prueba de software para el cumplimiento del año 2038
• depuración de problemas relacionados con el tiempo, como certificados SSL caducados
• Ejecutar software que deja de ejecutarse fuera de un cierto período de tiempo
• Procesos de construcción deterministas.

Es posible

La solución es fingirlo en el contenedor. Esta biblioteca intercepta todos los programas de llamadas al sistema que utilizan para recuperar la fecha y hora actuales.

La implementación es fácil. Agregue funcionalidad a su Dockerfile según corresponda:

WORKDIR /
RUN git clone https://github.com/wolfcw/libfaketime.git
WORKDIR /libfaketime/src
RUN make install

Recuerde configurar las variables de entorno LD_PRELOADantes de ejecutar la aplicación a la que desea aplicar el tiempo falso.

Ejemplo:

CMD ["/bin/sh", "-c", "LD_PRELOAD=/usr/local/lib/faketime/libfaketime.so.1 FAKETIME_NO_CACHE=1 python /srv/intercept/manage.py runserver 0.0.0.0:3000]

Ahora puede cambiar dinámicamente la hora del servidor:

Ejemplo:

import os
def set_time(request):
    print(datetime.today())
    os.environ["FAKETIME"] = "2020-01-01"  # Note: time of type string must be in the format "YYYY-MM-DD hh:mm:ss" or "+15d"
    print(datetime.today())

Jenny D tiene razón en que, por defecto, el contenedor Docker no permite el acceso al reloj del sistema.

Sin embargo, en Linux, si está de acuerdo con que su contenedor tenga acceso a esta capacidad, puede permitir esta capacidad utilizando la opción "--cap-add = SYS_TIME" del comando "docker run" al crear su contenedor:

# docker run --cap-add=SYS_TIME -d --name teamcity-server-instance -v /opt/teamcity/data:/data/teamcity_server/datadir -v /opt/teamcity/logs:/opt/teamcity/logs -p 80:8111 jetbrains/teamcity-server

Luego, puede cambiar el tiempo desde el interior del contenedor en ejecución:

# docker exec -it teamcity-server-instance /bin/bash
# date +%T -s "15:03:00"
15:03:00
#

Documentación de referencia: https://docs.docker.com/engine/reference/run/#runtime-privilege-and-linux-capabilities

Inicie el contenedor con una variable de entorno adicional:

docker run -e "SET_CONTAINER_TIMEZONE=true" \
           -e "CONTAINER_TIMEZONE=US/Arizona" [docker image name]

solución de docker-compose:

Añadir /etc/localtime:/etc/localtime:roal volumesatributo.

Mira este enlace para ver un ejemplo.