dockerの-itオプションってどんな意味があるのでしょうか。

Question

調べたら「コンテナ内での操作に必要」と書かれてましたが、このオプションをつけなかったらどんな支障が出るのでしょうか。

Answer 1

回答

このオプションをつけなかったらどんな支障が出るのでしょうか。

-t

tty（擬似端末）が割り当てられない（ホストとコンテナのstdin, stdoutが接続されない）ので、コンテナに対する操作が不便になります。例えば、
入力で言うとホスト端末に設定されているキーバインド等が利用できません。
出力で言うとホスト端末に設定されている出力の色等が反映されません。

-i

stdinをオープンしない（入力を受け付けない）ので、コンテナに対する操作ができなくなります。
逆に-iだけでコンテナに対する操作はできます（-tは必要ありません）。
-iと-tをセットで覚えている人がほとんどですが、-tがなくてもコンテナは入力を受け付けるのでviだってcpだってできます。

ちなみにstdoutとstderrは-aを指定していない場合、自動で接続されます。
https://github.com/moby/moby/blob/4118e0c9eebda2412a09ae66e90c34b85fae3275/runconfig/opts/parse.go#L267

補足

以下も合わせて見ておくと良いでしょう。
https://teratail.com/questions/19477
https://teratail.com/questions/100044

Comments

[kantowebmanager]

詳しくご説明くださりありがとうございます。
理解できないところもあったのですが自分で検証を繰り返して調べてみたいと思います。

Answer 2

このオプションをつけなかったらどんな支障が出るのでしょうか。

単純に操作を受け付けなくなります。
なので普通の用途…つまり、サーバとして動かす分には不要です。

もし、コンテナ内に侵入してターミナル操作がしたいというケース
例えば必要なプラグインやライブラリが普通のLinuxマシンとしてコマンドライン環境で調査したり、
mvやcpでログファイルとか取り出したいみたいという状況であれば-it両方が必須となります。

https://teratail.com/questions/19477にズバリな答えが書いてあったので引用するとこんなイメージです。

-i: インタラクティブ -> 標準出力垂れ流し
-t: tty -> コンテナがコマンドを受け付ける

Comments

[kantowebmanager]

遅くなってすみません。
ありがとうございます。
dockerはまだ慣れないのですがこれからもっと身に付けて生きたいと思います。

Answer 3

オプションの意味は、

-i は、「Keep STDIN open even if not attached」
-t は、「Allocate a pseudo-TTY」

ですね。

Docker のマニュアル フォアグラウンド には、

（シェルのような）インタラクティブなプロセスでは、コンテナのプロセスに対して tty を割り当てるために、 -i -t を一緒に使う必要があります。

と記載がありますので、プロセスを起動してから　標準入出力で入力、出力やコマンド制御を行う必要があるなどの場合があるときに使用します。

Comments

[kantowebmanager]

ありがとうございます。
インフラの知識がある程度必要と感じました。