Ubuntu docker 镜像不包含任何 /dev/sdX 块设备？

Question

在普通的linux机器或VM上，“ls /dev”会显示很多sdX或hdX硬盘信息。

但是今天我刚刚尝试了最新的 docker 和 ubuntu 镜像。 ls 显示：

console  core  fd  full  mqueue  null  ptmx  pts  random  shm  stderr  stdin  stdout  tty  urandom  zero

我没有看到任何叫做 sdX 或 hdX 的东西。

这是为什么？ docker ubuntu 如何在没有 /dev/sdX 的情况下存储任何东西？

Answer 1

Docker 不创建虚拟机，它创建容器以在隔离空间中运行应用程序。包含物理硬件设备将允许这些应用程序摆脱容器隔离，因此默认情况下不提供它们。您可以使用docker run --device ... cli 标志在容器中包含特定设备，并且您很可能需要包含--privileged 以向root 用户提供已删除的各种功能。不建议在运行不受信任的容器时使用这些方法。