Có thể để thiết bị USB tiếp xúc với hộp chứa lxc/docker không?

Question

Tôi có một hình ảnh phát triển hệ thống nhúng có trong một tệp docker. Để flash mã tôi cần kết nối với các nút qua Cổng nối tiếp USB (ví dụ:/dev/ttyACM0).

Với docker Tôi đã sử dụng tính năng gắn kết mới để (xem tùy chọn https://github.com/dotcloud/docker/issues/111, b hoặc latedly? -v) để hiển thị devfs của máy chủ cho vùng chứa. Tuy nhiên, bất cứ khi nào tôi kết nối ("cat/d/ttyACM0", d là gắn kết gắn kết với dev) với thiết bị, tôi nhận được "hoạt động không được phép". Có thể không chỉ gắn kết gắn kết mà thực sự sử dụng các thiết bị ký tự trong vùng chứa không?

Thậm chí có thể hiển thị các nhà phát triển cụ thể thông qua các quy tắc udev hay không.

Answer 1

tùy chọn --device bây giờ cho phép phơi bày một dev vào một container, Eg .:

docker run -t -i --device=/dev/ttyUSB0 ubuntu bash 

(Tìm thấy từ this SO answer.)

Answer 2

Tại thời điểm hiện tại, điều này là không thể với docker. Tuy nhiên, chúng tôi đang làm việc trên chế độ 'Privilege' cho phép một vùng chứa truy cập các thiết bị như USB hoặc GPU.

Answer 3

Trong khi không thể thực hiện thông qua Docker bản thân (xem câu trả lời trước) sử dụng lxc-cgroup trực tiếp trên thùng chạy dường như làm các trick cho tôi:

sudo lxc-cgroup -n 0dd4c652d0740e5ddb6f80e6f2ec2c52dd6435b22c8114c000c58ca9703ebc62 devices.allow "c 166:* rwm" 

166 là viết tắt cho ttyACM, các lớp thiết bị

id Docker cần phải là người đầy đủ (qua Docker kiểm tra "ID")