docker:latest和docker:dind有什么区别(2)-木庄网络博客

2022-05-20 11:30:00 PHP中文网运维百度已收录

81f5749c9058        3 months ago        /bin/sh -c #(nop)  CMD ["sh"]                   0B                  
<missing>           3 months ago        /bin/sh -c #(nop)  ENTRYPOINT ["docker-entry…   0B                  
...

启动方式一：挂载宿主机 sock 文件

1	`$ docker run -it --rm -v /var/run/docker.sock:/var/run/docker.sock docker:latest`

启动方式二：配合 docker:dind

将 docker:dind 和 docker:latest 放入相同网络，并且指定 dind 容器在该网络中的别名为 docker，因为 latest 容器中默认设定的 daemon host 就叫 docker。

另外需要注意证书问题，新版本 Docker 客户端与 Docker daemon 通讯需要 TLS 证书保证通讯安全，docker:dind 容器会生成证书到环境变量 DOCKER_TLS_CERTDIR 指定的目录，需将证书挂载并提供给 docker:latest 容器使用。

$ docker run --privileged --name some-docker -d \
    --network some-network --network-alias docker \
    -e DOCKER_TLS_CERTDIR=/certs \
    -v some-docker-certs-ca:/certs/ca \
    -v some-docker-certs-client:/certs/client \
    docker:dind
$ docker run --rm --network some-network \
    -e DOCKER_TLS_CERTDIR=/certs \
    -v some-docker-certs-client:/certs/client:ro \
    docker:latest