DOCKER - Выполнение команды на хосте, при запуске контейнера

Shell скрипт, systemd unit не подходят?

зачем это делать если по docker ps запущенные контейнеры доступны для просмотра с хоста

Только слушать docker events, искать там нужное тебе и реагировать на это. Можешь своей bash-портянкой в цикле, можно взять готовую поделку https://github.com/discordianfish/docker-spotter

Для того, что бы в auditd автоматически появлялись нужные правила, после того как любой из Админов запустил тот или иной экземпляр контейнера. А пока да, остаётся только обязывать после каждого старта контейнера делать docker ps, потом docker inspect <ID-сонтейнера>, править на основе полученных данных audit.rules, перезапускать auditd.

Поясните немного? Создавать скрипт, который каждые Nсекунд, будет мониторить не появился ли новый контейнер и, если появился, то менять нужные настройки на хосте (в моём случае auditd)?

В целом, я надеялся что в самом docker есть возможность сделать нечто по принципу действия «post-install» после запуска контейнера. Видимо всё таки нету? Ни в docerfile ни в Docker-compose (поверхностное их изучение не дало мне ответа)?

Видимо всё таки нету?

Хуков нет и не факт что будут.

Жаль, конечно. Придётся костыли городить. Спасибо :-)

А как ты вообще контейнеры запускаешь? чем?

https://docs.docker.com/engine/reference/commandline/dockerd/#docker-runtime-...

Мне в принципе, не важно чем, лишь бы этот механизм запуска позволил автоматически выполнить нужную команду/действие

Прошу прощения, но пока не сообразил как это может мне помочь… подтолкните, пожалуйста.

Если это чистый docker run, то просто скрипт, делаешь и внутри уже docker run. С docker-compose тоже через скрипт-обертку. Если системы оркестрации (nomad например), то они умеют запускать на хосте команды. Как еще один вариант - монтировать каталог c этим txt внутрь контейнера и уже в нем писать то, что надо.

Что ж, спасибо. Я надеялся, что есть штатные возможности и можно будет избежать скриптования. Ну ни чего :-) Спасибо!