Docker PS看不到的进程
1. 引言
Docker 是一种流行的容器化平台，可以帮助我们将应用程序打包成容器，并在各种环境中运行。通过 Docker，我们可以更加方便、快速地部署、运行和管理应用程序。但有时候我们会遇到一些问题，例如运行 docker ps 命令时看不到期望的进程。本文将介绍可能导致这种情况发生的原因，并提供相应的解决方案。
2. 问题描述
通常情况下，当我们在 Docker 中运行一个容器后，可以使用 docker ps 命令查看正在运行的容器。但有时候，我们会发现某个正在运行的容器并没有出现在 docker ps 的输出中，这可能会让我们感到困惑。下面是一个具体的示例：
$ docker run -d --name my-nginx nginx
$ docker ps
上述命令将在 Docker 中运行一个名为 my-nginx 的 Nginx 容器。但是，当我们运行 docker ps 命令时，却发现并没有看到期望的 my-nginx 容器。
3. 原因分析
为了理解为什么某个容器看不到，我们需要了解 Docker 的内部工作原理。Docker 使用了一个守护进程（Docker Daemon）来管理容器和镜像。当我们使用 docker run 命令来创建一个容器时，实际上是在 Docker 守护进程中创建了一个新的进程，并将其封装到一个容器中。
但是，有时候我们可能会将容器创建在一个不同的命名空间（Namespace）中。命名空间是 Linux 内核的一个特性，它可以将一组进程及其相关的资源隔离开来，使它们在不同的命名空间中运行，互相之间不受影响。Docker 利用命名空间来实现容器之间的隔离。
如果我们在运行容器时使用了一些特殊的参数，例如 --net 或 --pid，这些参数可能会导致容器创建在一个不同的命名空间中。这就是为什么有时候我们无法看到某个正在运行的容器的原因。
4. 解决方案
如果我们发现某个容器看不到，我们可以采取以下几个步骤来解决问题：
4.1 通过容器ID查找
首先，我们可以尝试使用容器的 ID 来查找容器是否存在。每个容器都有一个唯一的 ID，可以通过 docker ps -a 命令来查看所有容器的信息。如果我们能够找到容器的 ID，那么说明容器确实已经创建了，只是没有在运行中。
$ docker ps -a
4.2 检查命名空间
如果容器确实已经创建了，我们可以通过 docker inspect 命令来查看容器的详细信息，包括容器所在的命名空间。如果命名空间不是默认值，那么容器可能创建在一个不同的命名空间中。
$ docker inspect <container_id>
4.3 进入容器命名空间
如果容器创建在一个不同的命名空间中，我们可以使用 nsenter 工具来进入容器所在的命名空间，并执行一些操作。
首先，我们需要安装 nsenter 工具。在 Ubuntu 系统上，可以使用以下命令安装：
$ sudo apt-get install -y nsenter
然后，我们可以使用以下命令进入容器的命名空间：
$ sudo nsenter --target <container_pid> --mount --uts --ipc --net --pid
其中 <container_pid> 是容器的进程 ID，可以通过 docker inspect 命令查找。
4.4 查看容器日志
如果以上方法都无法
