使用 nsenter 在不实际执行容器的情况下运行进程

如何解决使用 nsenter 在不实际执行容器的情况下运行进程

详情

我想在容器上运行一个进程而不实际执行它。这是因为容器可能没有安装所有软件包来运行命令。就像我想运行 stress 命令一样，我可能在容器中找不到压力，而必须单独安装它。

我检查了几种可能来做到这一点，我发现一种方法是使用 nsenter。

问题

我有一个 Nginx 容器，我想在它上面运行压力过程而不实际执行它。

• 我获取了容器的 pid（1212）并尝试运行以下命令：

# nsenter -t 1212 -i -p -n -u
# hostname
Nginx-86c57db685-q47lq

我检查过我得到了正确的主机名。但如果我使用 -m 或 -r 选项，那么我会得到。

# nsenter -t 1212 -i -p -n -u -m -r
nsenter: Failed to execute /bin/sh: No such file or directory

现在，如果我对其进行压力处理：

# nsenter -t 1212 -i -p -n -u
# stress-ng -c 2
stress-ng: info:  [50] defaulting to a 86400 second (1 day,0.00 secs) run per stressor
stress-ng: info:  [50] dispatching hogs: 2 cpu

它不会向容器 ID 为 1212 的目标容器提供 cpu 峰值，而是占用同一主机。

那么，有没有办法在不运行 stress 命令的情况下在目标容器上运行 dd 或 exec 这样的进程？我也试图为此检查 cgexec 和 cgroups。