Docker 有没有官方的 Hook 机制，容器启动时可触发主机运行脚本？

[einsdisp]

需要针对每一个容器设置 iptables 防火墙规则，在一个 container 启动后，触发主机上（不是容器内部）一个脚本运行，设置针对本容器的 iptables 规则，在 container 关闭后，再次触发主机上一个脚本运行，清理前一个脚本运行所产生的作用。

类似 systemd 的 ExecStartPost 、ExecStartPre 的机制，libvirt 也有类似机制（/etc/libvirt/hooks/qemu.d ）

但是网上简单搜了下，docker 原生似乎不存在这种机制？这种常见的功能都没有，docker 不会这么弱吗？

[yumusb]

DockerFile ENTRYPOINT 关键字

[einsdisp]

@yumusb 那玩意是运行在容器里面的

[ETiV]

https://docs.docker.com/engine/reference/commandline/events/

有 events 不是想干啥干啥？

[LeoYoung07]

@ETiV 学习了，看起来可以通过类似这种方式实现：
https://stackoverflow.com/a/58289989

[ETiV]

对 ，管道给 while read

saltstack events 也可以这么干

[Jirajine]

你可以换 podman

[JohnSwit]

为啥一定要用 Docker 的机制？
直接写一个脚本不就好了

[MuSit]

上 k8s 用 operator 实现

[MuSit]

其实主要是要有个控制器能解析 container 生命周期事件 其他都好搞

[williamx]

这个一般我用脚本来控制容器启动，而不是直接用原始命令

[ensonmj]

runc 的配置里面是有 hook 的，不过好像不是用户可见的