如何使用runc列出docker容器

Question

据我所知，runc list允许传递一个根目录用于容器存储。但我不知道要为docker传递哪个根目录。我尝试过/var/lib/docker/containers，但它显示容器不存在。我确实有一些容器出现在docker ps (供参考)。

或者我假设docker仍然使用runc来运行容器是错误的吗？

编辑:基于Niklas的回答。有没有办法找到runc - from docker或扫描文件系统的根目录？

Answer 1

根目录在不同的位置。你可以使用

sudo runc --root /run/docker/runtime-runc/moby  list

查找根目录的一种方法是查找init参数：

 ps aux | grep runtime-root

这应该显示-runtime-root的参数，在Docker的情况下，内部通常至少有moby命名的目录。

第二种方法是查看Docker容器配置

/var/run/docker/containerd/containerd.toml

其中是默认的runtime_root

第三种方法是，如果您已经有了/etc/docker/daemon.json，则可以进行runtime配置。

第四种方法(注意这一种！)。获取containerd的PID

使用strace检查进程并查找execve调用：sudo strace -f -e execve -p <PID>

重新启动/启动一些容器。你可能会看到一些调用，例如：

execve("/usr/sbin/runc", ["runc", "--root", "/var/run/docker/runtime-runc/mob"

更多信息：runc and ctr commands do not show docker images and containers