我希望能够检查 Docker 容器的内容（只读）。一个优雅的方法是将容器的内容挂载到一个目录中。我说的是在主机上安装容器的内容，而不是在容器内的主机上安装文件夹。
我可以看到现在 Docker 中有两个存储驱动程序：aufs 和 btrfs。我自己的 Docker 安装使用 btrfs，浏览到 /var/lib/docker/btrfs/subvolumes 会显示系统上每个 Docker 容器的一个目录。然而，这是 Docker 的一个实现细节，在其他地方挂载 --bind 这些目录感觉是错误的。
是否有正确的方法来执行此操作，或者我是否需要修补 Docker 以支持这些类型的安装？
我有一个~/.config/systemd/user/example.service像这样的用户服务：
[Unit]
Description=Example service
After=network.target
[Service]
ExecStart=/bin/bash -c 'host google.com > /var/tmp/example'
[Install]
WantedBy=default.target
当然，我试图控制的实际服务确实做了一些有用的事情并访问网络；这只是一个简化的例子。
该服务是通过systemctl --user enable example.service它创建~/.config/systemd/user/default.target.wants/example.service指向的符号链接启用的~/.config/systemd/user/example.service。
使用此设置，并systemd按照Arch Wiki 中所述启用用户会话，服务在启动时以我的用户身份启动。但是，实际上并没有在网络建立之后启动；相反，它似乎立即开始，因为/var/tmp/example包含：
;; connection timed out; no servers could be reached
（而且我试图控制的实际服务也无法访问网络，并因类似的名称查找错误而失败）
这意味着该服务实际上并不在network.target. 我如何让它network.target在运行前等待？