如何访问 Docker 容器内的块设备

Question

我一直在尝试通过绑定挂载从docker容器访问主机系统的块存储设备。收到“不允许操作”错误。

我在这里缺少什么吗：

# ls -l /dev/sdb
brw-rw---- 1 root disk 8, 16 Sep  3 00:52 /dev/sdb
# 
# dd if=/dev/zero of=/dev/sdb bs=1M
16005+0 records in
16005+0 records out
16782458880 bytes (17 GB) copied, 12.4396 s, 1.3 GB/s

# 
# 
# docker container run --name c1 -it --mount type=bind,source=/dev/sdb,target=/data centos
/# ls -l /data
brw-rw---- 1 root disk 8, 16 Sep  3 06:52 /data
/# 
/#
/# dd if=/dev/zero of=/data bs=1M
dd: failed to open '/data': Operation not permitted
/#

Answer 1

对于硬件设备，您需要为容器提供操作该设备的能力，这里有两个选项：

选项 1：使用特权

请参阅完整的容器功能（--privileged）：

# docker container run --rm --privileged --name c1 -it --mount type=bind,source=/dev/sdb,target=/data centos
[root@7ab2eaef67cd /]# ls -al /data
brw-rw---- 1 root disk 8, 16 Sep  3 08:13 /data
[root@7ab2eaef67cd /]# dd if=/dev/zero of=/data bs=1 count=1
1+0 records in
1+0 records out
1 byte copied, 0.00710505 s, 0.1 kB/s
[root@7ab2eaef67cd /]# exit
exit

选项 2：使用 --device

请参阅将主机设备添加到容器 (--device)：

# docker container run --rm --name c1 -it --device=/dev/sdb:/data centos
[root@3a05b15b3b96 /]# ls -al /data
brw-rw---- 1 root disk 8, 16 Sep  3 08:15 /data
[root@3a05b15b3b96 /]# dd if=/dev/zero of=/data bs=1 count=1
1+0 records in
1+0 records out
1 byte copied, 0.00326708 s, 0.3 kB/s
[root@3a05b15b3b96 /]# exit
exit