Eu quero ssh ou bash em um contêiner de docker em execução. Por favor, veja o exemplo:

$ sudo docker run -d webserver
webserver is clean image from ubuntu:14.04
$ sudo docker ps
CONTAINER ID  IMAGE            COMMAND    CREATED STATUS  PORTS          NAMES
665b4a1e17b6  webserver:latest /bin/bash  ...     ...     22/tcp, 80/tcp loving_heisenberg 

agora eu quero obter algo assim (vá para o contêiner em execução):

$ sudo docker run -t -i webserver (or maybe 665b4a1e17b6 instead)
$ root@665b4a1e17b6:/# 
However when I run the line above I get new CONTAINER ID
$ root@42f1e37bd0e5:/#

Eu usei o Vagrant e gostaria de ter um comportamento semelhante ao vagrant ssh.

A resposta é o attachcomando do Docker . Portanto, para o meu exemplo acima, a solução será:

$ sudo docker attach 665b4a1e17b6 #by ID
or
$ sudo docker attach loving_heisenberg #by Name
$ root@665b4a1e17b6:/#

Para o Docker versão 1.3 ou posterior: Obrigado ao usuário WiR3D, que sugeriu outra maneira de obter o shell de um contêiner. Se usarmos attach, podemos usar apenas uma instância do shell. Portanto, se queremos abrir um novo terminal com uma nova instância do shell de um contêiner, precisamos apenas executar o seguinte:

$ sudo docker exec -i -t 665b4a1e17b6 /bin/bash #by ID

ou

$ sudo docker exec -i -t loving_heisenberg /bin/bash #by Name
$ root@665b4a1e17b6:/#

Do Docker 1.3 em diante:

docker exec -it <containerIdOrName> bash

Basicamente, se o recipiente Docker foi iniciado usando o /bin/bashcomando que você pode acessá-lo usando attach. Caso contrário, será necessário executar o comando para criar uma instância do Bash dentro do contêiner usando exec.

Também para sair do Bash sem deixá-lo em execução em um processo não autorizado:

exit

Sim, é simples assim.

Embora o autor da pergunta tenha dito especificamente que está interessado em um contêiner em execução, também vale a pena notar que, se o contêiner não estiver em execução, mas você deseja executá-lo para bisbilhotar, é possível executar:

docker run -i -t --entrypoint /bin/bash <imageID>

Tente o seguinte:

sudo docker run -i -t webserver /bin/bash

Fonte: https://docs.docker.com/articles/basics/#running-an-interactive-shell

Com base na resposta de @ Timur, criei o seguinte script útil

Configuração

Coloque o docker-ssharquivo no seu $PATHcom o seguinte conteúdo

#!/bin/bash -xe

# docker container id or name might be given as a parameter
CONTAINER=$1

if [[ "$CONTAINER" == "" ]]; then
  # if no id given simply just connect to the first running container
  CONTAINER=$(docker ps | grep -Eo "^[0-9a-z]{8,}\b")
fi

# start an interactive bash inside the container
# note some containers don't have bash, then try: ash (alpine), or simply sh
# the -l at the end stands for login shell that reads profile files (read man)
docker exec -i -t $CONTAINER bash -l

Nota : Alguns contêineres não contêm bash, mas ash, shetc. Nestes casos, bashdevem ser substituídos no script acima.

Uso

Se você tiver apenas uma instância em execução, basta executar

$> docker-ssh 

Caso contrário, forneça a ele um parâmetro de ID do docker que você obtém docker ps(primeira coluna)

$> docker-ssh 50m3r4nd0m1d

Se o seu contêiner não tiver o bash instalado, você pode tentar sh:

docker exec -it CONTAINER /bin/sh

Ou procure conchas em / bin primeiro:

docker export CONTAINER|tar -t|egrep ^bin/

Eu criei um servidor SSH em contêiner que fornece recursos SSH para qualquer contêiner em execução. Você não precisa mudar seu contêiner. O único requisito é que o contêiner tenha uma festança.

Se você tiver um contêiner com o nome 'web-server1'. O seguinte comando docker run iniciaria um segundo contêiner que forneceria SSH para o primeiro contêiner.

docker run -ti --name sshd-web-server1 -e CONTAINER=web-server1 -p 2222:22 \
-v /var/run/docker.sock:/var/run/docker.sock -v $(which docker):/usr/bin/docker \
jeroenpeeters/docker-ssh

Para obter mais dicas, consulte https://github.com/jeroenpeeters/docker-ssh

@jpetazzo tem uma publicação incrível sobre esse assunto . A resposta curta seria usar nsenter:

PID=$(docker inspect --format {{.State.Pid}} <container_name_or_ID>)
nsenter --target $PID --mount --uts --ipc --net --pid

PS: Não se esqueça de conferir a discussão nos comentários do post ...

Felicidades

Você também pode fornecer ao contêiner do Docker um endereço IP roteável com o Pipework e, depois disso, colocar o SSH na máquina com esse novo endereço IP.

Este será mais "tradicional" (ssh), em vez de usar um comando específico do aplicativo como docker attach, e acabará por torná-lo mais 'portátil' em todos os sistemas e versões.

Às vezes, será útil poder fazer ssh em um contêiner do Docker, especialmente durante o desenvolvimento. A seguinte imagem do Docker permite ssh em um contêiner usando uma chave privada:

UbuntuWithSSH-Docker

A essência do arquivo Docker é https://gist.github.com/devbkhadka/98792f7bca57f9778793b2db758b3d07 .

docker run -it openjdk:8

Isso funciona :-)

IR PARA DENTRO

instale a goinsideferramenta de linha de comando com:

sudo npm install -g goinside

e entre em um contêiner de encaixe com um tamanho de terminal adequado com:

goinside docker_container_name

para mais detalhes, verifique isso .

Para bater em um contêiner em execução, digite o seguinte:

docker exec -t -i container_name /bin/bash

Apenas para informação. Se você precisar fazer login em um contêiner simples que não seja um daemon, use os seguintes comandos:

docker start {id}
docker attach {id}

se o contêiner for parado como, por exemplo, um contêiner somente de dados, uma boa solução é executar um contêiner descartável toda vez que você desejar anexar ao contêiner de dados. Nesse caso, o próprio contêiner de dados poderia estar completamente vazio, pois o contêiner temporário teria as ferramentas do SO.

$ docker run --rm --volumes-from mydata -it ubuntu bash
root@645045d3cc87:/# ls /mydata
root@645045d3cc87:/# touch /mydata/foo
root@645045d3cc87:/# exit
exit