我如何找出已赋予容器哪些功能？

Question

说我运行一个添加功能的容器，例如 --cap-add=SYS_ADMIN

有没有办法找出这个容器已经被分配了 SYS_ADMIN功能？

docker-inspect 似乎没有返回此类信息。

Answer 1

您已经回答了您的问题，但要添加另一个选项：您可能希望找到当前有效的功能，而不管您手动配置了哪些功能。https://github.com/riyazdf/dockercon-workshop/tree/master/capabilities提到了一些实用程序，您需要将它们安装在容器内。例子：

docker run --rm -it alpine sh -c 'apk add -U libcap; capsh --print'

Answer 2

好吧，确实在 SO 上发布问题通常足以为自己找到答案。

docker-inspect <container_id>

[...]

"CapAdd": [
    "SYS_ADMIN"
],
"CapDrop": null,

[...]