轻松访问 Windows Docker 容器上的文件

Question

总结

因此，我试图找出一种使用 docker 的方法，以便能够相当轻松地为客户构建测试环境。基本上，我有一个要安装到 Windows docker 容器 (microsoft/windowsservercore) 的自定义软件，并且我需要能够访问该软件的程序文件夹 (C:\Program Files\SOFTWARE_NAME)它有一些日志、导入/导出和其他杂项配置文件。安装部分很简单，我认为在玩弄 docker 几个小时并了解它是如何工作的之后，但事实证明，以简单的方式传输文件比我预期的要困难得多。我很清楚docker cp 命令，但我想要一些允许在文件浏览器中查看文件的东西，以允许测试人员快速/轻松地查看容器中的日志/配置文件。

背景（我尝试过的）：

我花了 20 多个小时在 docker 容器上运行 SSH 服务器，所以我可以通过 ssh 进入并来回移动文件，但我没有运气。我大部分时间都在尝试配置 OpenSSH，我可以安装它，但是我的安装提供的默认配置文件似乎有问题，因为除非我开始，否则我无法启动并运行它它通过命令行手动运行sshd -d。奇怪的是，这运行得很好，但它并不是一个真正可行的解决方案，因为它在调试模式下运行并且在连接关闭后立即关闭。我可以提供更多关于我用这个测试过的细节，但这似乎是一个死胡同（尽管我觉得这应该非常简单）。我遵循了我能找到的所有指南（尽管有一半是特定于 linux 容器的），但没有让它们中的任何一个工作，我找到的一半帖子只是说“为什么你想在你的时候使用 ssh可以只使用内置的 docker 命令”。我想使用 ssh，因为从最终用户的角度来看它更简单，而且我宁愿告诉测试人员 ssh 到特定 IP，而不是让他们通过命令行与 docker 交互。

编辑：使用OpenSSH

使用net start sshd 启动服务器，它报告它启动成功，但是，如果我没有使用以下方法生成至少一个 RSA 或 DSA 密钥，服务会立即停止：

ssh-keygen.exe -f "C:\\Program Files\\OpenSSH-Win64/./ssh_host_rsa_key" -t rsa

并使用以下方法修改权限：

icacls "C:\Program Files\OpenSSH-Win64/" /grant sshd:(OI)(CI)F /T

和

icacls "C:\Program Files\OpenSSH-Win64/" /grant ContainerAdministrator:(OI)(CI)F /T

同样，我使用的是默认提供的 sshd_config 文件，但我已经尝试了几乎所有我能找到的设置的调整，但它们都没有帮助。

我也尝试设置卷来执行此操作，但由于我们的软件安装是在编译时在 docker 中完成的，我想映射为卷的文件夹已经填充了文件，这似乎使 docker 失败当我尝试启动附加了卷的容器时。 This 文档部分似乎说这应该是可能的，但我无法让它工作。当我尝试启动容器说“目录不为空”时，不断出现错误。

编辑：使用的命令：

docker run -it -d -p 9999:9092 --mount source=my_volume,destination=C:/temp my_container

在ProxMox VM 上运行。

在这一点上，我的想法已经不多了，而我觉得应该非常简单的事情却花了我太多时间来弄清楚。尤其令我沮丧的是，我看到这么多博客文章说“只需使用内置的 docker cp 命令！”当您要浏览大量文件并查看/编辑它们时，这确实是一个非常糟糕的解决方案。我真的需要一种允许在文件浏览器/notepad++ 中查看文件的方法。

这里有什么我遗漏的明显东西吗？这怎么这么难？任何帮助表示赞赏。

Answer 1

因此，经过更多的故障排除后，我无法让 docker 卷在已填充的文件夹上初始化，即使 documentation 建议它应该是可能的。

因此，我决定尝试使用链接到空文件夹的卷启动容器，然后在容器运行后启动程序的安装脚本，以便在卷已链接后填充文件夹。这非常有效！如果您将文件留在卷中然后尝试重新启动容器，这会有点奇怪，因为它会覆盖大部分文件，但不会由安装程序创建的日志和文件等内容将保留，所以我们必须找出一些管理它的过程，但它就像我需要的那样工作，然后我可以使用 Windows 共享从网络上的任何地方访问该卷文件夹。

这是我的工作原理，实际上非常简单。

所以在我的 dockerfile 中，我添加了一个批处理脚本，用于解压缩复制到容器的安装 DVD，并在解压后运行安装程序。然后我使用 CMD 选项在容器启动时运行它：

Dockerfile

FROM microsoft/windowsservercore

ADD DVD.zip C:\\resources\\DVD.zip
ADD config.bat C:\\resources\\config.bat

CMD "C:\resources\config.bat" && cmd

然后我构建没有任何特殊的容器：

docker build -t my_container:latest .

并使用卷的附件运行它：

docker run -it -d -p 9999:9092 --mount source=my_volume,destination="C:/Program Files (x86)/{PROGRAM NAME}" my_container

就是这样。不幸的是，容器需要更长的时间才能启动（尽管它确实构建得更快，因为它没有在构建中运行安装程序），并且程序没有安装/运行另外 5 分钟左右容器启动后，但它可以工作！

如果有人需要，我可以提供更多详细信息，但其余大部分是特定于实现且相当简单的。

Answer 2

用 Docker 作曲家试试这个。不幸的是，我无法测试它，因为我使用的是 Mac，它不是“支持的平台”（Windows 的方式）。看看这是否有效，如果没有尝试volume 这样的行而不是- ./my_volume:C:/tmp/

Dockerfile

FROM microsoft/windowsservercore

# need to ecape \
WORKDIR C:\\tmp\\

# Add the program from host machine to container
ADD ["<source>", "C:\tmp"]

# Normally used with web servers
# EXPOSE 80

# Running the program
CMD ["C:\tmp\program.exe", "any-parameter"]

Docker 作曲家

理想情况下应该在父文件夹中。

version: "3"

services:
  windows:
    build: ./folder-of-Dockerfile
    volume:
      - type: bind
        source: ./my_volume
        target: C:/tmp/

    ports:
      - 9999:9092

文件夹结构

|---docker-composer.yml
    |
    |---folder-of-Dockerfile
        |
        |---Dockerfile

只需运行docker-composer up 即可构建并启动容器。使用-d 进行分离模式，只有在你知道它可以正常工作后才能使用。

有用的链接Manage Windows Dockerfile