Docker容器中有多个进程正在运行，它们的PID在容器名称空间中是隔离的，是否有办法找出Docker主机上的PID是什么？

例如，有一个Apache Web服务器在Docker容器中运行（我使用Docker
Hub中的 Apache +
PHP映像），而Apache在启动时会在容器内创建更多工作进程。这些工作进程实际上正在处理传入的请求。要查看这些进程，我pstree在docker容器中运行：

# pstree -p 1
apache2(1)-+-apache2(8)
           |-apache2(9)
           |-apache2(10)
           |-apache2(11)
           |-apache2(12)
           `-apache2(20)

父Apache进程在容器进程名称空间内的PID
1上运行。但是，从主机的角度来看，也可以访问它，但是其在主机上的PID是不同的，可以通过运行以下docker compose命令确定：

 $ docker inspect --format '{{.State.Pid}}' container
 17985

由此可见，容器进程名称空间中的PID 1映射到主机上的PID 17985。因此，我可以pstree在主机上运行，以列出Apache进程的子进程：

$ pstree -p 17985
apache2(17985)─┬─apache2(18010)
               ├─apache2(18011)
               ├─apache2(18012)
               ├─apache2(18013)
               ├─apache2(18014)
               └─apache2(18164)

因此，我假设容器中的PID 1映射到主机上的PID 17985的方式相同，它也映射：

• 容器中的PID 8到主机上的PID 18010
• PID 9至PID 18011;
• PID 10至PID 18012等…

（这使我可以使用仅在主机上可用，而在容器中不可用的工具（例如strace）从docker容器调试进程。）

问题是我不知道假设pstree在容器和主机中以相同顺序列出进程是多么安全。

如果有人可以提出一种更可靠的方法来检测运行在Docker容器内的特定进程的主机上的PID的话，那就太好了。