如何让Linux主机上的进程自动获知新Docker容器创建？

1. Docker Engine API（首推标准方案） #

• 直接对接Docker官方的/events事件流接口，这是专门用来实时推送容器全生命周期事件的机制，能第一时间拿到容器创建的通知。
• 实现起来很简单：用curl就能直接监听，或者用Python/Go的Docker SDK建立长连接。
  示例命令：

  curl --unix-socket /var/run/docker.sock http://localhost/v1.24/events?filters='{"type":["container"],"event":["create"]}'
  

• 优点：事件精准无遗漏，能直接获取容器ID、镜像、端口映射等完整元数据；官方维护，版本兼容性有保障。
• 注意：运行进程需要有访问/var/run/docker.sock的权限，一般把进程所属用户加入docker组就行。

2. 文件系统监视器（备选轻量方案） #

• 监听Docker默认的容器元数据目录/var/lib/docker/containers/，新容器创建时会生成一个以容器ID命名的子目录。
• 可以用inotifywait工具来实现监听，或者用编程语言的inotify绑定库。
  示例命令：

  inotifywait -m -e create /var/lib/docker/containers/
  

• 优点：不需要依赖Docker API，适合一些无法调用API的受限环境，实现成本低。
• 缺点：只能知道有新目录生成，要获取容器详情得自己解析目录里的config.v2.json文件；如果Docker换了存储驱动或者目录结构变了，这个方法可能失效，兼容性不如API。

3. 容器运行时钩子（进阶高性能方案） #

• 利用Docker或者containerd这类运行时的钩子机制，在容器创建的关键阶段主动触发你的进程或脚本。
• 实现方式：修改Docker daemon的daemon.json配置文件，添加hooks规则，指定容器创建时要执行的命令。
• 优点：不需要轮询或者被动监听，能在容器创建的瞬间主动触发，性能最优。
• 缺点：配置相对复杂，需要修改Docker daemon的配置，对运维权限要求高，适合有定制化需求的场景。

方案选择建议 #

• 绝大多数场景直接用Docker Engine API就行，官方标准，靠谱省心。
• 如果环境受限用不了API，再考虑文件系统监视器，轻量但功能有限。
• 对触发时机和性能要求极高的话，可以试试容器运行时钩子，但要做好配置维护。

内容的提问来源于stack exchange，提问作者Grum