在 Docker 构建期间使用 Docker 命令

Question

我知道，可以通过在here 中描述的套接字以及详细here 中描述的多阶段构建来在容器中运行 docker 命令

我的用例有点不同。我正在尝试为SCION 构建一个 Docker 容器，它本身使用 Docker。

“快速而肮脏”的解决方案可能是在容器启动时简单地运行./scion.sh topology，并传入 Docker 套接字，但这不是最有效的方法，因为该命令需要一些时间才能运行。

因此问题是，我可以在构建阶段运行 Docker 命令吗？

Answer 1

是的，你可以。

以下示例将在构建阶段打印出主机上正在运行的容器。

如果你的 docker daemon 已经在 2375 上接受 tcp 连接，那么这里是一个如何做的例子：

docker build -t docker-test --network host - << EOF
FROM docker:latest
# if 0.0.0.0 doesn't work for you then replace it with host IP
ARG DOCKER_HOST=tcp://0.0.0.0:2375
RUN docker container ls
EOF

如果您的主机不接受 TCP 连接并且您不想启用它，那么您可以运行一个并行 SOCAT 容器，它将 2375 上的流量转发到 docker 套接字。以下是您的启动方式：

docker run -d --rm \
 -v /var/run/docker.sock:/var/run/docker.sock \
-p 127.0.0.1:2375:12345 \
bobrik/socat TCP-LISTEN:12345,fork UNIX-CONNECT:/var/run/docker.sock

检查容器是否启动，然后运行 ​​docker build 命令查看它是否工作。

我在 MacOS 和 Linux 上对此进行了测试。

更新：

基于 cmets，这里有一个更安全的解决方案：

docker run -d --rm \
-v /var/run/docker.sock:/var/run/docker.sock \
--hostname socat \
--name socat \
bobrik/socat TCP-LISTEN:12345,fork UNIX-CONNECT:/var/run/docker.sock

docker build -t docker-test --network container:socat - << EOF
FROM docker:latest
# if 0.0.0.0 doesn't work for you then replace it with host IP
ARG DOCKER_HOST=tcp://socat:12345
RUN docker container ls
EOF

这样您的构建过程将连接到不同的容器，而无需加入主机网络。