Docker есть ли внешний редактор для файлов контейнера при выключенном контейнере?

Question

[Alex XYZ]

Использую Docker Desktop на Windows (11). Во время тестов на контейнере с Apache Tomcat обнаружил особенность - если отредактировать содержимое скрипта запуска Tomcat, то контейнер перестаёт воспринимать отредактированный файл как скрипт по причине отсутствия признака исполнимости:

spoiler

После такого сохранения изменились атрибуты скрипта и контейнер не стартует.

spoiler

Можно вернуть разрешения или подключиться внешним редактором при выключенном контейнере, чтобы исправлять файл без изменения его атрибутов?
В данный момент обхожу проблему тем, что при выключенном контейнере делаю экспорт файла в ntfs, правлю его и импортирую обратно. В этом случае при импорте выставляются все разрешения на выполнение, но это всё-таки костыль.

spoiler

Comments

[aleks-th]

Как идея еще одного костыля, при старте первым запускать скрипт, который нужным файлам нужные права проставит.

[shurshur]

Наибоее правильный ответ - не надо редактировать файлы внутри запущенного или остановленного контейнера вообще. Это не докер-вэй. Надо редактировать файл не в контейнере, а в репозитории образа или сборочной песочнице, а затем собирать образ заново. И приучать себя к мысли, что докер-контейнер всегда при изменениях пересоздаётся, это непостоянная сущность.

[Alex XYZ]

aleks-th, А где исправить этот скрипт? (понимаю, что это тоже странный метод, как и предложение в моём вопросы, но почему-бы нет?)

[aleks-th]

Alex XYZ, не исправить, просто нпишои напиши скрипт который на нужные файлы ставит права на выполнение и при старте запускай.

[Alex XYZ]

shurshur, У меня было такое-же предположение, о котором вы говорите, только нигде не смог найти подтверждения, что именно так и надо работать с Docker. Внутренне для себя я оцениваю Docker как некоторое подобие CMD (под Windows). Только CMD может виртуализировать только переменные окружения, а вот Docker позволяет запускать в бэкграунде linux и виртуализировать больше, чем CMD, т.е. задача Docker дать более высокий уровень изоляции приложения, по сравнению с CMD и в тоже время это не виртуализация в смысле VMWare или VirtualBox . Можно это расценивать как тоже самое, что вы сказали в контексте "приучать себя к мысли, что докер-контейнер всегда при изменениях пересоздаётся, это непостоянная сущность"?
P.S. Но посмотреть, можно ли что-то сделать в background тоже интересно ))). Только что нашёл такую штуку как overlay2, и там хранятся разные diff. Вполне там можно и поредактировать тот файл, только нужно найти соответствующий diff.

[Alex XYZ]

aleks-th, Так а куда прописать сам файл и где поставить ссылку на него, чтобы именно он и запускался при старте контейнера? Я так понял, что штатными средствами вроде как нет такой возможности?

[сергей кузьмин]

Alex XYZ, почитайте еще раз документацию про ENTRYPOINTи CMD. и редактируйте все таки лучще снаружи

[Макс]

Alex XYZ, контейнер разворачивается из образа. Когда вы правите что-то в контейнере это либо проживет до пересоздания конейнера либо живет снаружи контейнера ( то есть не потеряется при пересоздании только в рамках вашего компьютера). Если вы хотите чтобы ваш контейнер везде работал одинаково этот файл надо поместить внутрь образа - почитайте про Dockerfile и docker build.
Docker-way в том образа должно быть достаточно чтобы стартануть контейнер с сервисом/приложением без дополнительных движений. Да, можно подмонтировать конфиг, что-то переопределить через переменные, но сама файловая система контейнера условно ReadOnly.

[Alex XYZ]

Макс, Ахаха. Почитал про docker-way: https://sa-chernomor.livejournal.com/10899.html Я так примерно и стал думать, когда немного поэкспериментировал.

[Макс]

Alex XYZ, под половиной готов подписаться =). с другой стороны если кувалду неудобно использовать на кухне для готовки яичницы - не факт что проблема в кувалде.

[сергей кузьмин]

Alex XYZ,
Внутренне для себя оценивает
Docker как некоторое подобие CMD
подумайте ещё раз

но требует более высокой квалификации
тут нужно подключать мозги которых может и не хватить
но в учебных целях можете походить по граблям, почему бы нет

[Alex XYZ]

сергей кузьмин, >> тут нужно подключать мозги которых может и не хватить
Я не настолько навичок, что не умею оценивать бесполезность некоторых советов. По сути ваш стендап тут неуместен.

[сергей кузьмин]

Alex XYZ, вы правы - удачи - но никому не говорите про видение Docker как некоторое подобие CMD - над вами смеяться будут

[Alex XYZ]

сергей кузьмин, Спасибо за совет, но у меня есть идея получше. Я всем буду рассказывать, что это вы мне посоветовали сравнивать Docker с некоторым подобием CMD.