経緯

開発環境としてDockerコンテナを使いたいが、コンテナ内のファイルをIDEで管理したいという場合、dockerのvolume機能 + VMのファイル共有機能を使ってローカルから操作できるようにする方法と、sshfsでdocker内のディレクトリをローカルにマウントして使う方法が考えられる。

前者は後者より簡潔に実現できるという利点があるが、dockerコンテナ「が」他のファイルをマウントすることになるので、パーミッションの問題等がつきまとう。

後者はsshdを立ち上げるのが面倒、かついくつかの問題が発生するが、dockerコンテナ内のファイル「を」ローカルにマウントするため、前者の問題が発生しない（と思うけどどうでしょうか）。

今回は前者の方法を行う。

やり方

boot2dockerを使うという前提で話を進める。Vagrantの場合でもだいたい同じだと思う。

ローカル -> VMのポートフォワーディングの設定

dockerコンテナに対してsshで接続できるようにするため、予めローカルの特定のポートをdockerコンテナの特定のポートに対して転送するようにしておく。

$ # VBoxManage controlvm "boot2docker-vm" natpf1 delete ssh 既存の設定がある場合、下のコマンドで上書きすることはできないので、一度削除する
$ VBoxManage controlvm "boot2docker-vm" natpf1 "ssh,tcp,127.0.0.1,8022,,49153" # ポートフォワーディングの設定。'ssh'は任意の文字列でok

これでHostの8022がVMの49153に転送される。

コンテナのビルド

次に、dockerに接続してsshdの入ったコンテナをビルドする。DockerfileはSven Dowideitさん作の以下のものを使うと簡単。（参照元）

# sshd
#
# VERSION               0.0.2

FROM ubuntu:14.04
MAINTAINER Sven Dowideit <SvenDowideit@docker.com>

RUN apt-get update && apt-get install -y openssh-server
RUN mkdir /var/run/sshd
RUN echo 'root:screencast' | chpasswd
RUN sed -i 's/PermitRootLogin without-password/PermitRootLogin yes/' /etc/ssh/sshd_config

# SSH login fix. Otherwise user is kicked off after login
RUN sed 's@session\s*required\s*pam_loginuid.so@session optional pam_loginuid.so@g' -i /etc/pam.d/sshd

ENV NOTVISIBLE "in users profile"
RUN echo "export VISIBLE=now" >> /etc/profile

EXPOSE 22
CMD ["/usr/sbin/sshd", "-D"]

boot2docker sshでvmに入り、上記のDockerfileを用意したらDockerコンテナを起動する。

docker build -t develop .
docker run -d -P develop

これで恐らく、VMの49153がdockerコンテナの22にポートフォワードされる（49153とは限らんけど、とりあえずそういう前提で）。

sshfsでマウントする

これでDockerコンテナにsshを繋いだり、

ssh root@localhost -p 8022 # pass: screencast

sshfsでディレクトリをマウントすることができるようになる。

sshfs root@localhost:/ ./container -p 8022