基于操作系统进程ID，查看该进程是属于哪个docker容器的
有这么一个场景，在某个运行docker容器的主机上，查看到某个java进程占用的系统资源比较高，比如内存比较高，我们知道了这个进程是容器的进程，那么，我们怎么能够知道，这个进程是属于哪个容器的呢？
下面的命令，就会向你说明，如何在主机上，通过一个操作系统的进程，来获取该进程所在的容器名称······
首先，我们在主机上查看某个进程对应的PID
[root@nccztsjb-node-09 ~]# ps -ef |grep java | grep "/usr/local/java/bin/jav" root 5220 5212 3 16:28 ? 00:00:04 /usr/local/java/bin/java -jar tools.jar ymscopy root 6741 23869 0 16:30 pts/1 00:00:00 grep --color=auto /usr/local/java/bin/jav root 9552 8476 3 Jun23 ? 03:38:10 /usr/local/java/bin/java -Djava.util.logging.config.file=/usr/local/tomcat/conf/logging.properties -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -server -Xms512m -Xmx1792m -Xss8m -XX:MetaspaceSize=128m -XX:MaxMetaspaceSize=768m -Duser.timezone=GMT+08 -Dfile.encoding=UTF8 -Dsun.jnu.encoding=UTF8 -Djava.awt.headless=true -XX:+DisableExplicitGC -Djava.security.egd=file:/dev/./urandom -Duser.timezone=GMT+08 -Ddefault.client.encoding=UTF-8 -Dfile.encoding=UTF-8 -Dsun.jnu.encoding=UTF8 -Duser.language=Zh -Djdk.tls.ephemeralDHKeySize=2048 -Djava.protocol.handler.pkgs=org.apache.catalina.webresources -Dorg.apache.catalina.security.SecurityListener.UMASK=0027 -Dignore.endorsed.dirs= -classpath /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar -Dcatalina.base=/usr/local/tomcat -Dcatalina.home=/usr/local/tomcat -Djava.io.tmpdir=/usr/local/tomcat/temp org.apache.catalina.startup.Bootstrap start root 16063 16020 4 Jun23 ? 04:21:29 /usr/local/java/bin/java -Djava.util.logging.config.file=/usr/local/tomcat/conf/logging.properties -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -server -Xms512m -Xmx1792m -Xss8m -XX:MetaspaceSize=128m -XX:MaxMetaspaceSize=768m -Duser.timezone=GMT+08 -Dfile.encoding=UTF8 -Dsun.jnu.encoding=UTF8 -Djava.awt.headless=true -XX:+DisableExplicitGC -Djava.security.egd=file:/dev/./urandom -Duser.timezone=GMT+08 -Ddefault.client.encoding=UTF-8 -Dfile.encoding=UTF-8 -Dsun.jnu.encoding=UTF8 -Duser.language=Zh -Djdk.tls.ephemeralDHKeySize=2048 -Djava.protocol.handler.pkgs=org.apache.catalina.webresources -Dorg.apache.catalina.security.SecurityListener.UMASK=0027 -Dignore.endorsed.dirs= -classpath /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar -Dcatalina.base=/usr/local/tomcat -Dcatalina.home=/usr/local/tomcat -Djava.io.tmpdir=/usr/local/tomcat/temp org.apache.catalina.startup.Bootstrap start
左边的第2列，就是获取到进程ID，我们以16063为例子
通过下面的命令，来获取该进程所在的容器的名称
psid=16063 # 这里替换为要查询的进程的PID
for i in $(docker container ls --format "{{.ID}}");
do
id_count=$(docker top $i | grep ${psid} | wc -l)
if [[ ${id_count} -gt 0 ]]
then
echo -n "$i "
docker inspect -f '{{.Name}}' $i | tr -d "/"
fi
done
可以看到，在图上标记为红色的部分，就是这个进程所在的容器的名称。
我们可以查，验证下
[root@nccztsjb-node-09 ~]# docker top 2371e32d413f UID PID PPID C STIME TTY TIME CMD root 16003 15983 0 Jun23 ? 00:00:00 /usr/bin/dumb-init -- entrypoint.sh catalina.sh run root 16020 16003 0 Jun23 ? 00:00:00 /bin/sh /usr/local/bin/entrypoint.sh catalina.sh run root 16063 16020 4 Jun23 ? 04:21:34 /usr/local/java/bin/java -Djava.util.logging.config.file=/usr/local/tomcat/conf/logging.properties -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -server -Xms512m -Xmx1792m -Xss8m -XX:MetaspaceSize=128m -XX:MaxMetaspaceSize=768m -Duser.timezone=GMT+08 -Dfile.encoding=UTF8 -Dsun.jnu.encoding=UTF8 -Djava.awt.headless=true -XX:+DisableExplicitGC -Djava.security.egd=file:/dev/./urandom -Duser.timezone=GMT+08 -Ddefault.client.encoding=UTF-8 -Dfile.encoding=UTF-8 -Dsun.jnu.encoding=UTF8 -Duser.language=Zh -Djdk.tls.ephemeralDHKeySize=2048 -Djava.protocol.handler.pkgs=org.apache.catalina.webresources -Dorg.apache.catalina.security.SecurityListener.UMASK=0027 -Dignore.endorsed.dirs= -classpath /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar -Dcatalina.base=/usr/local/tomcat -Dcatalina.home=/usr/local/tomcat -Djava.io.tmpdir=/usr/local/tomcat/temp org.apache.catalina.startup.Bootstrap start [root@nccztsjb-node-09 ~]#
可以确定了，这个进程ID就是属于这个容器，说明我们上面的查询命令没有问题。
PS：知识不是力量······只有可以被运用起来的知识，才会产生力量！
