Question

我在Docker中运行了一个Jenkins容器，我想在运行集成测试等时使用这个Jenkins容器来启动其他Docker容器。

所以我的计划是在容器中安装Docker，但这似乎对我来说效果不错。我的Dockerfile看起来像这样：

FROM jenkins
MAINTAINER xxxx

# Switch user to root so that we can install apps
USER root

RUN apt-get update 

# Install latest version of Docker
RUN apt-get install -y apt-transport-https
RUN apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv-keys 36A1D7869245C8950F966E92D8576A8BA88D21E9
RUN sh -c "echo deb https://get.docker.com/ubuntu docker main > /etc/apt/sources.list.d/docker.list"
RUN apt-get update
RUN apt-get install -y lxc-docker

# Switch user back to Jenkins
USER jenkins

jenkins图片基于Debian Jessie。当我根据生成的图像在容器内启动bash终端时，例如：

docker images

我收到以下错误消息：

FATA[0000] Get http:///var/run/docker.sock/v1.16/images/json: dial unix /var/run/docker.sock: no such file or directory. Are you trying to connect to a TLS-enabled daemon without TLS?

我怀疑这可能是因为docker服务未启动。但是当我尝试启动服务时，我的下一个问题出现了：

service docker start

这给了我以下错误：

mount: permission denied

我已将/etc/init.d/docker中的错误跟踪到此行：

mount -t tmpfs -o uid=0,gid=0,mode=0755 cgroup /sys/fs/cgroup

所以我的问题是：

如何在容器内实际启动Docker主机？或者是这个应该避免的事情？
如果我正在运行Mac和boot2docker，我还需要做些什么吗？
也许我应该按照here所描述的那样链接到主机上的Docker？

更新：我已经尝试使用root用户和jenkins容器。

Answer 1

更简单的替代方法是安装docker socket并创建同级容器。为此，请在您的映像上安装docker并运行以下内容：

docker run -it -v /var/run/docker.sock:/var/run/docker.sock myimage

在容器中，您现在应该可以像在主机上一样运行docker命令。此方法的优点是您不需要--privileged并且可以使用主机中的缓存。缺点是您可以看到所有正在运行的容器，而不仅仅是从容器中创建的容器。

Answer 2

1.-您启动的第一个容器（您在其中启动另一个容器）必须使用--privileged=true标志运行。

2.-我认为没有。

3.-使用特权标志，您不需要将docker socket作为卷安装。

检查this project以查看所有这些的示例。

如何在Docker容器中运行Docker主机？

2 个答案: