16、Docker 容器调试与安全保障全解析

Docker 容器调试与安全保障全解析

1. Docker 调试工具介绍

在 Docker 环境中，有多种工具可用于调试容器，帮助我们监控容器状态、查看资源使用情况以及处理各种问题。

1.1 Docker top 命令

使用 docker top 命令可以在不登录容器的情况下查看容器内正在运行的进程列表。命令格式如下：

docker top [OPTIONS] CONTAINER [ps OPTIONS]

示例：

$ sudo docker top a245253db38b
UID                 PID                 PPID                C
STIME               TTY                 TIME                CMD
root                5232                3585                0
Mar22               ?                   00:00:53            python app.py

如果在容器内部运行 top 命令，还能获取 CPU、内存和交换空间的使用信息：

root@a245253db38b:/opt/