podman コンテナ内のコアダンプをチェックするにはどうすればいいですか?

podman コンテナ内のコアダンプをチェックするにはどうすればいいですか?

後で共有するためにコアダンプを /ap_core ディレクトリにリダイレクトします。

mkdir -p /ap_core && chmod 1777 /ap_core
cat /proc/sys/kernel/core_pattern
echo '/ap_core/core.t%t.u%u.s%s.p%p.%e' > /proc/sys/kernel/core_pattern
ls -alZ /ap_core
  drwxrwxrwt.  2 root root unconfined_u:object_r:default_t:s0     15 Sep  5 10:10 .
  dr-xr-xr-x. 19 root root system_u:object_r:root_t:s0           253 Jun 19 15:20 ..

コンテナを起動する

podman run --rm -i -t -v /ap_core:/ap_core:z ubi8/ubi-micro
sh-4.4# ls -al /ap_core
ls: cannot open directory '/ap_core': Permission denied
sh-4.4# ls -alZd /ap_core
drwxrwxrwt. 2 nobody nobody unconfined_u:object_r:default_t:s0 15 Sep  5 02:10 /ap_core

答え1

このオプションを追加する--security-opt label=disableと、は:z不要になります。

podman run --rm -i -t --security-opt label=disable -v /ap_core:/ap_core ubi8/ubi-micro

関連情報