Alpine Linux - root 安装为 ro iso9660 文件系统 我如何重新安装为 rw 覆盖？
Alpine Linux - root mounted as ro iso9660 filesystem how can I remount as rw overlay?
我在 OSX 并且我已经为 Mac 安装了 Docker。
在 OSX、Docker 运行它是一个小管理程序中的容器，我们可以从进程列表中看到这一点
❯ ps awux | grep docker
bryanhunt 512 1.8 0.2 10800436 34172 ?? S Fri11am 386:09.03 com.docker.hyperkit -A -u -F vms/0/hyperkit.pid -c 8 -m 6144M -s 0:0,hostbridge -s 31,lpc -s 1:0,virtio-vpnkit,path=s50,uuid=c0fac0ff-fb9a-473f-bf44-43d7abdc701d -U 05c2af3a-d417-43fd-b0d4-9d443577f207 -s 2:0,ahci-hd,/Users/bryanhunt/Library/Containers/com.docker.docker/Data/vms/0/Docker.raw -s 3,virtio-sock,guest_cid=3,path=vms/0,guest_forwards=2376;1525 -s 4,ahci-cd,/Applications/Docker.app/Contents/Resources/linuxkit/docker-for-mac.iso -s 5,ahci-cd,vms/0/config.iso -s 6,virtio-rnd -s 7,virtio-9p,path=s51,tag=port -l com1,autopty=vms/0/tty,asl -f bootrom,/Applications/Docker.app/Contents/Resources/uefi/UEFI.fd,,
bryanhunt 509 0.0 0.1 558589408 9608 ?? S Fri11am 0:30.26 com.docker.driver.amd64-linux -addr fd:3 -debug
请注意它是如何从 ISO 映像 运行 连接 VM /Applications/Docker.app/Contents/Resources/linuxkit/docker-for-mac.iso - 这可能是个好主意，因为如果用户篡改 VM 映像，事情就会变得棘手，但是，在这种情况下，这正是我想要做的。
我可以通过 运行 一个执行 nsenter 实用程序的特权容器进入 Docker VM 以进入主机进程 space。
docker run --rm -it --privileged --pid=host walkerlee/nsenter -t 1 -m -u -i -n sh
所以一切都很好。我现在可以进入下一阶段，安装并 运行 plotnetcfg.
plotnetcfg 创建了非常好的网络配置 graphviz 图，这就是我想要做的，分析 Docker VM 内的网络配置（它是 Alpine Linux顺便说一句）。
这是 plotnetcfg 可以生成的图表类型的示例：
这是我的实际目标 - 可视化 Docker 黑客马拉松的网络配置。
现在终于描述问题了。
根文件系统是 iso9660 挂载。
/ # mount |grep iso
/dev/sr0 on / type iso9660 (ro,relatime)
有没有办法重新挂载 root，使用 aufs 堆栈文件系统或任何其他方式，以便我可以更新系统包，下载、编译和执行 plotnetcfg 实用程序，最后导出生成的 graphviz 点文件和在别处渲染？
对于问题：root mounted as ro iso9660 filesystem how can I remount as rw overlay ?
答案是：你无法重新挂载为 rw，但如果你真的想临时添加一些东西，tmpfs /tmp 或 shm /dev/shm 是可写的。
想做的事：
使用 docker run 您已经可以访问 docker 虚拟机的网络。
不需要修改host来改变网络，只需要为docker 运行添加--privileged -v /dev:/dev，然后就可以在容器中安装包，创建你想要的界面
docker run --rm -it --privileged -v /dev:/dev wener/base ifconfig
比如你可以在容器中创建一个tap或者tun dev，我在容器中使用tinc创建主机vpn。
我在 OSX 并且我已经为 Mac 安装了 Docker。
在 OSX、Docker 运行它是一个小管理程序中的容器，我们可以从进程列表中看到这一点
❯ ps awux | grep docker
bryanhunt 512 1.8 0.2 10800436 34172 ?? S Fri11am 386:09.03 com.docker.hyperkit -A -u -F vms/0/hyperkit.pid -c 8 -m 6144M -s 0:0,hostbridge -s 31,lpc -s 1:0,virtio-vpnkit,path=s50,uuid=c0fac0ff-fb9a-473f-bf44-43d7abdc701d -U 05c2af3a-d417-43fd-b0d4-9d443577f207 -s 2:0,ahci-hd,/Users/bryanhunt/Library/Containers/com.docker.docker/Data/vms/0/Docker.raw -s 3,virtio-sock,guest_cid=3,path=vms/0,guest_forwards=2376;1525 -s 4,ahci-cd,/Applications/Docker.app/Contents/Resources/linuxkit/docker-for-mac.iso -s 5,ahci-cd,vms/0/config.iso -s 6,virtio-rnd -s 7,virtio-9p,path=s51,tag=port -l com1,autopty=vms/0/tty,asl -f bootrom,/Applications/Docker.app/Contents/Resources/uefi/UEFI.fd,,
bryanhunt 509 0.0 0.1 558589408 9608 ?? S Fri11am 0:30.26 com.docker.driver.amd64-linux -addr fd:3 -debug
请注意它是如何从 ISO 映像 运行 连接 VM /Applications/Docker.app/Contents/Resources/linuxkit/docker-for-mac.iso - 这可能是个好主意，因为如果用户篡改 VM 映像，事情就会变得棘手，但是，在这种情况下，这正是我想要做的。
我可以通过 运行 一个执行 nsenter 实用程序的特权容器进入 Docker VM 以进入主机进程 space。
docker run --rm -it --privileged --pid=host walkerlee/nsenter -t 1 -m -u -i -n sh
所以一切都很好。我现在可以进入下一阶段，安装并 运行 plotnetcfg.
plotnetcfg 创建了非常好的网络配置 graphviz 图，这就是我想要做的，分析 Docker VM 内的网络配置（它是 Alpine Linux顺便说一句）。
这是 plotnetcfg 可以生成的图表类型的示例：
这是我的实际目标 - 可视化 Docker 黑客马拉松的网络配置。
现在终于描述问题了。
根文件系统是 iso9660 挂载。
/ # mount |grep iso
/dev/sr0 on / type iso9660 (ro,relatime)
有没有办法重新挂载 root，使用 aufs 堆栈文件系统或任何其他方式，以便我可以更新系统包，下载、编译和执行 plotnetcfg 实用程序，最后导出生成的 graphviz 点文件和在别处渲染？
对于问题：root mounted as ro iso9660 filesystem how can I remount as rw overlay ?
答案是：你无法重新挂载为 rw，但如果你真的想临时添加一些东西，tmpfs /tmp 或 shm /dev/shm 是可写的。
想做的事：
使用 docker run 您已经可以访问 docker 虚拟机的网络。
不需要修改host来改变网络，只需要为docker 运行添加--privileged -v /dev:/dev，然后就可以在容器中安装包，创建你想要的界面
docker run --rm -it --privileged -v /dev:/dev wener/base ifconfig
比如你可以在容器中创建一个tap或者tun dev，我在容器中使用tinc创建主机vpn。