如何在cgroup v2+containerd运行时的容器内获取容器ID？

问题背景 #

在cgroup v2搭配containerd的Kubernetes环境中，原有的/sys/fs/cgroup/devices路径已不存在，且从/proc/self/mountinfo中无法直接提取目标容器ID（示例完整ID：d34c51a7cfee43aa9680493fc85e4340a3b210a47a2ae0b4cdfac30b6d4e71ba），传统方法完全失效。

可行解决方法 #

1. 从cgroup v2路径提取完整ID #

cgroup v2采用单根层级结构，容器所属的cgroup路径会直接包含完整容器ID，执行以下命令即可获取：

cat /proc/self/cgroup

输出示例：0::/kubepods/besteffort/podbd07cd51-a990-4527-95e0-8f05cabb7cd1/d34c51a7cfee43aa9680493fc85e4340a3b210a47a2ae0b4cdfac30b6d4e71ba
直接截取最后一段字符串就是完整容器ID，也可取前12位作为短ID使用。

2. 从终止日志挂载路径提取短ID #

解析/proc/self/mountinfo中/dev/termination-log的挂载源路径，可快速得到容器短ID：

grep termination-log /proc/self/mountinfo | awk -F '/' '{print $(NF-1)}'

输出示例：7a6416de，对应完整ID的前8位。如果需要完整ID，可结合Kubernetes API查询：

# 需容器内预装curl、jq工具
POD_NAMESPACE=$(cat /var/run/secrets/kubernetes.io/serviceaccount/namespace)
POD_NAME=$(hostname)
curl -s -k -H "Authorization: Bearer $(cat /var/run/secrets/kubernetes.io/serviceaccount/token)" \
  https://kubernetes.default.svc/api/v1/namespaces/$POD_NAMESPACE/pods/$POD_NAME | \
  jq -r '.status.containerStatuses[] | .containerID' | cut -d ':' -f3

如需筛选特定容器，可在jq命令中添加select(.name=="<你的容器名称>")。

3. 利用Kubernetes Downward API注入最可靠 #

最稳定的方式是通过Kubernetes Downward API将容器ID直接注入为环境变量，无需依赖文件系统解析。在Deployment或Pod的容器定义中添加：

spec:
  containers:
  - name: busybox
    image: busybox:latest
    env:
    - name: CONTAINER_ID
      valueFrom:
        fieldRef:
          fieldPath: status.containerStatuses[0].containerID

容器内部直接读取环境变量$CONTAINER_ID即可，值格式类似containerd://d34c51a7cfee43aa9680493fc85e4340a3b210a47a2ae0b4cdfac30b6d4e71ba，可通过cut -d ':' -f3提取纯ID。

原方法失效原因 #

• cgroup v2采用单根结构，取消了cgroup v1中按功能划分的子目录（如/sys/fs/cgroup/devices），因此该路径不复存在。
• containerd使用快照管理器管理镜像层，/proc/self/mountinfo中的overlay路径仅包含快照ID，而非容器ID，无法直接提取有效信息。

内容的提问来源于stack exchange，提问作者luke7hg67wc