如何在每个 "exec" 命令中执行 Docker 图像的入口点？

Question

在尝试使用 Dockerspec 测试 Docker 文件后，我终于 an issue 无法正确解析。

我认为问题出在 Docker 本身；如果我理解它的过程，一个入口点只在运行处执行，但是如果容器保持启动并且我在其中启动一个"exec"命令，它不会重新打电话。

我认为这是想要的行为。

但是如果入口点是在我所有命令之前的“gosu”脚本，那就有问题了...

---

例子

"myImage" 有这个入口点： gosu 1000:1000 "$@"

如果我启动：docker run -it myImage id -u

输出为“1000”。

如果我启动一个容器：docker run -it myImage bash

在这个容器中，id -u输出“1000”。

但是如果我在这个容器中启动一个新命令，它会启动一个新的 shell，并且不会执行入口点，所以：docker exec CONTAINER_ID id -u

输出“0”，因为新的shell开始为"root".

---

有没有办法在每次入口点执行？ 或者重新使用shell打开?

或者更好的方法？

或者，也许我什么都不懂？ ;)

谢谢！

---

编辑

阅读此处提出的解决方案后，我了解到问题不在于 Docker 的工作方式，而在于 Serverspec 的工作方式；我的目标是直接测试命令作为 docker run 参数，但 Serverspec 启动容器并使用 docker exec.

测试命令

因此，最好的解决方案是找到如何获取 Serverspec 执行的 docker run 的标准输出。

但是，在我个人的用例中，最好的解决方案可能是不使用 Gosu，而是使用 --user 标志 :)

Answer 1

如果您的目标是 运行 docker exec 容器内的特定用户，您可以使用 --user 选项。

docker exec --user myuser container-name [... your command here]

如果你想每次都运行 gosu，你可以用docker exec

指定为命令

docke exec container-name gosu 1000:1000 [your actual command here]

根据我的经验，将其封装成易于重用的最佳方法是使用 .sh 脚本（或 windows 中的 .cmd 文件）。

将其放入本地文件夹中的文件中...例如 gs。

#! /bin/sh
docker exec container-name gosu 1000:1000 "$@"

使用 chmod +x gs 赋予其执行权限，然后使用 ./gs 从本地文件夹

赋予其执行权限 运行