从 docker 容器内部连接到 docker 守护进程

Question

我正在尝试配置 docker 守护程序，以便我可以从我启动的 docker 容器内部连接到它..

所以我将 /etc/docker/daemon.json 更改为

{
   "hosts": ["unix:///var/run/docker.sock", "tcp://0.0.0.0:2375"]
}

所以我通过 docker 桥连接到它。但是当我重新启动 docker 时，我得到了

netstat -tunlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         
State       PID/Program name
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN      3728/mysqld     
tcp        0      0 127.0.0.1:6379          0.0.0.0:*               LISTEN      24253/redis-server 
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      3756/nginx      
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      3634/sshd       
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      3756/nginx      
tcp6       0      0 :::8010                 :::*                    LISTEN      4230/apache2    
tcp6       0      0 :::9200                 :::*                    LISTEN      26824/java      
tcp6       0      0 :::9300                 :::*                    LISTEN      26824/java      
tcp6       0      0 :::22                   :::*                    LISTEN      3634/sshd       
tcp6       0      0 :::2375                 :::*                    LISTEN      1955/dockerd    

所以首先我虽然问题是它正在侦听 ipv6 而不是 ipv4。并根据 Make docker use IPv4 for port binding 它应该仍然有效，但它没有..当我尝试时

telnet 172.17.0.1(docker host) 2375

连接失败

telnet 172.17.0.1(docker host) 80

有效。如何连接到主机上运行的 docker？我在 Ubuntu 14.04.5 docker 版本上运行：17.06.2-ce

Answer 1

您可以启动容器，将主机 docker 套接字安装到您的容器中。

docker run -v /var/run/docker.sock:/var/run/docker.sock ...

通过此设置，容器内的 Docker 客户端将使用主机中的 Docker 守护程序。您的容器将能够使用在主机中运行的守护程序来构建、运行、推送等。请注意，通过这些设置，一切都发生在主机上，因此如果您启动新容器，它们将成为“兄弟”容器。

编辑

如果您使用的是桥接网络，您可以使用主机 IP 地址连接到主机上运行的任何服务。

例如，我在 IP 为 10.0.0.1 的主机上运行了 mysqld，并且从我可以做的容器中运行

mysql -u user -p -h 10.0.0.1

诀窍是从容器中找出主机 IP 地址。

在 Docker for Mac 中（我运行的是 17.07.0 版）就像连接到特殊主机“docker.for.mac.localhost”一样简单

另一种选择是将别名 IP 添加到您的环回接口

sudo ifconfig lo0 alias 192.168.1.1

然后在运行容器时为这个别名 IP 添加一个主机

docker run --rm -ti --add-host host-machine:192.168.1.1 mysql:5.7 bash

通过此设置，您应该可以在容器内进行操作

mysql -u user -p -h host-machine