如何在docker container内部获取host挂载路径？仅知可在宿主机用docker inspect查询

基础实现逻辑 #

• 不需要依赖宿主机侧的docker inspect命令，容器内可以直接读取内核暴露的/proc/self/mountinfo文件，提取对应的宿主机挂载源路径。该文件记录了当前进程视角下所有挂载点的完整映射关系，每条挂载条目都会标注宿主机侧的源路径、容器内的目标路径、挂载权限等信息。
  • 操作示例：如果你需要获取容器内/app/data路径对应的宿主机挂载位置，可在容器内执行命令 cat /proc/self/mountinfo | grep "/app/data"，输出结果中对应条目的源路径字段，就是宿主机侧的实际挂载路径。
• 对解析稳定性要求更高的场景，可以在容器启动阶段主动传入挂载元信息，规避不同内核版本、安全策略带来的解析偏差。执行docker run启动容器时，可通过环境变量将需要的宿主机挂载路径传入容器，例如添加参数-e HOST_MOUNT_PATH=/data/your_host_dir，容器内直接读取该环境变量即可拿到准确路径，无运行时解析成本。

常见异常注意点 #

• 配置了强安全策略的容器环境，可能会通过内核安全配置屏蔽/proc文件中暴露的宿主机源路径，此时最稳妥的方案是在容器启动时，就将所需的宿主机路径通过只读配置文件、环境变量的方式注入，不要完全依赖运行时探测。
• 依赖/proc/self/mountinfo做路径提取时，需要注意不同内核版本的条目字段格式差异，可针对解析逻辑做简单适配，避免字段错位导致的路径提取错误。

内容的提问来源于stack exchange，提问作者lzh