Question

我需要能够从另一个正在运行的docker容器部署新容器或管理在CoreOS中运行的docker容器。

docker version是1.5.0 coreos版本是647.2.0

现在我部署应用程序的新实例的过程是使用shell脚本。

它基本上是这样的：

将node.js应用程序的源代码复制到新文件夹
cd into it
以分离模式部署新的docker容器，将'pwd'设置为-v到工作目录，然后运行应用程序

我在想，如果可以从容器内部执行shell脚本，那么它在coreos中部署一个新容器，或者是否有替代方法。

另一个目标是能够停止正在运行的容器。

非常感谢任何意见或建议。

Answer 1

使用Docker客户端＆amp;运行控制容器socket已挂载，您可以从容器中控制docker守护程序（在docker 容器中运行docker client ）

编辑：请注意docker socket需要root访问权限，这意味着容器能够控制docker守护程序并启动一个containter来获取主机上的root权限，因此请使用您信任的容器并且只能使用它你需要访问。

$ docker run \ 
  -v /var/run/docker.sock:/var/run/docker.sock \   
  -v /usr/bin/docker:/usr/bin/docker \ 
  -v /usr/lib/libdevmapper.so.1.02:/usr/lib/libdevmapper.so.1.02 \
  ubuntu docker --version

Docker version 1.1.2, build d84a070

还测试了最新的coreOS / Docker：

core@coreos2 /usr/lib $ docker run -it --name=test --rm -h=dod -v /var/run/docker.sock:/var/run/docker.sock -v `which docker`:/usr/bin/docker -v /usr/lib/libdevmapper.so.1.02:/usr/lib/libdevmapper.so.1.02 ubuntu bash
root@dod:/# docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
6746d8cd1c8d        ubuntu:latest       "bash"              3 seconds ago       Up 2 seconds                            test
root@dod:/# docker --version
Docker version 1.6.2, build 7c8fca2-dirty
root@dod:/#

编辑：对于debian：jessie如果没有libsqlite3-0，这将无法工作，我们可以从主机安装它或搜索包：

root@066bf3df3f2e:/# ldd `which docker`
        linux-vdso.so.1 (0x00007ffdb7dc8000)
        libpthread.so.0 => /lib/x86_64-linux-gnu/libpthread.so.0 (0x00007fe8a77df000)
        libsqlite3.so.0 => not found
        libdevmapper.so.1.02 => /usr/lib/libdevmapper.so.1.02 (0x00007fe8a7593000)
        libc.so.6 => /lib/x86_64-linux-gnu/libc.so.6 (0x00007fe8a71ea000)
        /lib64/ld-linux-x86-64.so.2 (0x00007fe8a79fc000)
        libudev.so.1 => /lib/x86_64-linux-gnu/libudev.so.1 (0x00007fe8a6fdb000)
        librt.so.1 => /lib/x86_64-linux-gnu/librt.so.1 (0x00007fe8a6dd3000)
        libdl.so.2 => /lib/x86_64-linux-gnu/libdl.so.2 (0x00007fe8a6bcf000)

找出哪个包为debian提供此文件：jessie使用packages.debian.org/search

编辑：容器中的用户需要有权从主机读取docker socket，如果是非root用户，你可以尝试在容器中有一个docker组，但是组gid应与主机docker组匹配（如果确实有效，则未经确认）。

或者你可以apt-get install sudo和

echo "<user_name> ALL=(ALL) NOPASSWD:ALL" >> /etc/sudoers.d/90-custom && \
chmod 0440 /etc/sudoers.d/90-custom

此时您可以为该用户编写脚本，以sudo docker ..控制主机docker守护程序。

从另一个容器，docker管理容器

1 个答案: