设定很简单， docker 中有一个文件 .dockerenv ，只要判断此文件是否存在，来判断python是否运行在 docker 环境中。代码如下：

import os
def idDocker():
	return os.path.exists('/.dockerenv')
				
docker registry检查镜像是否存在
docker registry v2 API没有提供直接判断一个镜像是否已经存在的api，但是可以通过一些接口组合判断，这里用manifest接口判断该镜像是否已经存在
测试manifests API，存在结果
➜  ~ curl -X GET "http://registry:5000/v2/nginx/manifests/1.12"
				
python管理docker利用python远程连接管理虚拟机中的docker容器
利用python远程连接管理虚拟机中的docker容器
import tkinter as tk
from PIL import Image, ImageTk
import docker
import prettytable as pt
client2 = docker.from_env()
client = docker.DockerClient(base_url='tcp://192.168.43.41:2375')
docker pull：从仓库拉取镜像（获取镜像方式一）
docker images：查看本地可用的镜像
docker run -it -d：运行镜像成为一个容器(加上-it 后不会自动exited)
-d 后台运行 -p 内部：外部端口映射  --name:给容器起别名  -v：映射外部内部文件 -v‘pwd’:/usr/share/...
				
你可以使用 Python 的 subprocess 模块来调用 docker 命令，然后判断命令的返回值来确定 Docker 容器是否启动成功。
例如，你可以使用如下代码来启动一个名为 mycontainer 的 Docker 容器：
import subprocess
def start_container():
    result = subprocess.run(["docker", "...
docker image pull library/镜像名  或者  docker image pull 镜像名
docker load -i  ./xxx.tar  （将当前路径下面的镜像加载到本地）
docker image rm 镜像名/镜像id  (前提是这个镜像没有运行的容器)
Container...
当渗透测试时，可能会碰到目标存在于docker环境中，那这是，我们就会考虑到docker容器逃逸问题，这边首先提及到cve-2019-5736。
0x01 docker环境判断
 方式一：判断根目录下 .dockerenv 文件
docker环境下：ls -alh /.dockerenv , 非docker环境，没有这个.dockerenv文件的
/usr/local/tomcat >ls -alh /.dockerenv
-rwxr-xr-x 1 root roo...
				
判断是否工作在docker环境
方式一：判断根目录下 .dockerenv 文件
docker环境下：ls -alh /.dockerenv , 非docker环境，没有这个.dockerenv文件的
root@4cb54de415d4:/# ls -alh /.dockerenv 
-rwxr-xr-x 1 root root 0 Sep  6 07:09 /.dockerenv
注：定制化比较高的docker系统也可能没有这个文件
方式二：查询系统进程的cgroup信息
docker 环境下：cat 
                error This project‘s package.json defines “packageManager“: “yarn@pnpm@8.10.2“. However the current
                    hjainibuli: 
                    感谢，可以解决我的问题
                Electron中使用Prisma（以SQLite为例）
                    穷酸的小明: 
                    有解决吗？生产环境我打包出来也不大行..
                宝塔面板mysql允许root账号登录
                    ainioayi: