Docker入门(二) - 容器内访问宿主机硬件资源

https://blog.csdn.net/tianhuanqingyun/article/details/91580778

边缘设备而言，在支持容器化运行的条件下，需要在容器内获取宿主机的硬件资源，完成与宿主机硬件资源的交互。通常在宿主机提供驱动的情况下，容器内需要通过SPI、I2C、UART、USB等协议完成数据的交互。

参照stackoverflow上的回答，Docker提供了三种访问硬件设备的方式：

• 使用–privileged选项，比如

docker run --privileged -d whatever

使用"–privileged=true"会拥有宿主机上root的权限，这对容器的权限管理而言是极度不安全的，在调试过程中使用并无问题，但在生产环境中却不太合适，所以默认情况下–privileged=false；

• 使用–device选项，比如

 docker run --device /dev/gpiomem -d whatever

使用"–device"可以在不打开–privileged选项的情况下访问宿主机的设备，默认情况下容器拥有读，写，创建设备文件的权限，可以使用“r”，“w”，"m"来管理权限。使用这种方式可以很好地配合自己编写的设备驱动，并在容器内灵活的访问设备节点。

• 使用–volume选项，比如

docker run -v /sys:/sys -d whatever

挂载数据卷的方式是实现数据持久化最常用的一种方式，它可以通过“rw”，“ro”管理文件的读写权限，因为linux内核文件系统的思想，它同样可以用来访问设备节点，但在实践中访问设备时，有时可能存在访问权限或者其他问题无法在宿主机内直接控制设备节点。

下面在树莓派上编译GPIO驱动，通过–device选项来实现容器内对GPIO的控制。
参考：https://blog.csdn.net/tianhuanqingyun/article/details/91580778