35 lines
1.4 KiB
YAML
35 lines
1.4 KiB
YAML
services:
|
||
sometools:
|
||
# 对于 docker compose 来说，没法指定容器来共享 pid，需要固定容器名称，来给下面的另一个容器使用
|
||
container_name: sometools
|
||
# demo 用的，这里刻意区分了debian版本
|
||
image: debian:buster
|
||
# 核心是 echo $$ > /shared-pid/tool-container.pid, $$ 是自身 PID
|
||
# echo 以后就闲置了，开始昏睡
|
||
# 四个$是因为，yaml中两个$表示一个$，我们需要$$
|
||
command: bash -c 'set -x; echo $$$$ > /shared-pid/tool-container.pid; while true; do sleep 100000; done'
|
||
volumes:
|
||
# 这个卷两个容器共享
|
||
- shared-pid:/shared-pid
|
||
do-something-here:
|
||
image: debian:bookworm
|
||
# 核心是 nsenter，进入到另一个容器的命名空间去执行命令
|
||
# 应该会看到另一个容器的系统版本
|
||
command: bash -c 'set -x; nsenter -t $(cat /shared-pid/tool-container.pid) -m cat /etc/os-release; echo 'exec into this container and run nsenter'; while true; do sleep 10000; done'
|
||
volumes:
|
||
# 这个卷两个容器共享
|
||
- shared-pid:/shared-pid
|
||
# 共用上面容器的 PID 命名空间
|
||
pid: container:sometools
|
||
# 在上面这个容器启动后再启动，因为需要等待新建 PID 命名空间
|
||
depends_on:
|
||
- sometools
|
||
# 对于有一些情况，需要特权
|
||
cap_add:
|
||
- CAP_SYS_ADMIN
|
||
# 实在不行就开特权
|
||
# privileged: true
|
||
|
||
volumes:
|
||
shared-pid:
|