■ はじめに

完全に個人的なメモ。

https://dk521123.hatenablog.com/entry/2024/01/22/210831

で、発生した脆弱性エラーを調査している。

　調査の一環として、
AWS EMR リポジトリの Docker イメージをローカル上に Pull し
Inspector2の「Affected Package (影響しているパッケージ)」や
「Remediation (修復)」を元に脆弱性エラーについて、
PullしたDockerイメージに対して対応している。
その際のDockerコマンドを纏めておく。

【０】遷移図
【１】docker pull / docker image pull
【２】docker run / docker container run
【３】docker exec / docker container exec
　１）root権限を使用するには
【４】docker cp / docker container cp
【５】docker container commit
【６】docker push / docker image push

【０】遷移図

                       +--------------------+
                       | AWS ECR Repository |
                       +--------------------+
                             | ↑
                        pull | | push
                             ↓ |
+------------+  build  +--------------+ rmi
| Dockerfile | ------> | Docker Image | ------> Deleted
+------------+         +--------------+
                  ↙ ↗  create | ↑ commit
          run ↙ ↗ commit      ↓ |
+-----------+  stop   +-----------+ rm
| Container | ------> | Container | ------> Deleted
| (Running) | <------ | (Stopped) |
+-----------+   run   +-----------+

【１】docker pull / docker image pull

* Dockerイメージをレジストリから取得
 => 以下の関連記事を参照

https://dk521123.hatenablog.com/entry/2020/04/13/000000

docker pull [DockerImage]
docker image pull [DockerImage]

# Dockerイメージ確認
docker images
docker image ls

【２】docker run / docker container run

* コンテナ起動

https://dk521123.hatenablog.com/entry/2022/01/20/000000

# コンテナを起動
docker container run --name=[ContainerName] [DockerImage]

# コンテナ確認
docker ps
docker container ps

【３】docker exec / docker container exec

* 実行中のコンテナ内でコマンドを実行

https://docs.docker.jp/engine/reference/commandline/exec.html
https://docs.docker.jp/engine/reference/commandline/container_exec.html
例１：コンテナ内に入る

docker exec -it [ContainerID/ContainerName] /bin/bash

例２：コンテナ内のファイルを削除

docker exec [ContainerID/ContainerName] rm -rf <YourFile>

１）root権限を使用するには

* 「-u root」または「--user root」を指定する

https://zenn.dev/aidemy/articles/3b34214b9aabf4
https://qiita.com/kazokmr/items/1ffc77d01a67aff90c75

例１：rootユーザとしてコンテナに入る

docker exec -u root -it [ContainerID/ContainerName] /bin/bash

例２：apt コマンドを実行する

docker exec -it --user root [CONTAINER] apt update -y

【４】docker cp / docker container cp

* コンテナとローカルファイルシステム間でファイルやフォルダを コピー

https://docs.docker.jp/engine/reference/commandline/cp.html
https://docs.docker.jp/engine/reference/commandline/container_cp.html

* 詳細は以下の関連記事を参照

https://dk521123.hatenablog.com/entry/2022/04/27/000000

コンテナ内のファイルをホストに落とす

docker cp <ContainerID>:/etc/config.cnf config.cnf

ホストのファイルをコンテナにコピー

docker cp config.cnf <ContainerID>:/etc/config.cnf

【５】docker container commit

* コンテナからDockerイメージを作り直す

https://docs.docker.jp/engine/reference/commandline/commit.html

docker commit {対象のコンテナID(コンテナ名)} {作成したいイメージ名}
docker container commit {対象のコンテナID(コンテナ名)} {作成したいイメージ名}

【６】docker push / docker image push

* イメージをリポジトリにPush

https://docs.docker.jp/engine/reference/commandline/push.html

docker push xxxx.xxx.ecr.us-west-2.amazonaws.com/hello-world-ecr:latest

プログラムの超個人的なメモ

Memo for Programming.

【Docker】脆弱性エラー対応時に役立ったDockerコマンド

■ はじめに

目次

【０】遷移図

【１】docker pull / docker image pull

【２】docker run / docker container run

【３】docker exec / docker container exec

１）root権限を使用するには

【４】docker cp / docker container cp

【５】docker container commit

【６】docker push / docker image push

関連記事