如何在 Windows 上安装 docker 套接字？

Question

我正在尝试使仅在 Unices 上开发的应用程序在 Windows 上运行。它都是 dockerized 并且它使用 traefik 负载均衡器。用于运行 traefik 的 docker 卷如下所示：

volumes:
- /var/run/docker.sock:/var/run/docker.sock:ro,delegated
- ${PWD}/load_balancer/traefik.toml:/etc/traefik/traefik.toml:ro,delegated

第一卷在 Mac 或 Linux 上运行良好，但在 Windows 上可以吗？ The application is failing (the load balancer is giving a 404) 可能与该卷有关。当我启动图像时，套接字看起来像一个套接字：

/ # ls -laF /var/run/docker.sock
srw-rw----    1 root     root             0 Sep  2 11:04 /var/run/docker.sock=

这行得通吗？有什么方法可以测试吗？这样做的正确方法是什么？

试图弄清楚这一点，我尝试用这个替换它：

volumes:
- //./pipe/docker_engine:/var/run/docker.sock

基于我在网上找到的各种文章和错误报告。 docker 镜像启动，但以同样的方式失败，现在在 docker 容器中它看起来像一个目录：

/ # ls -laF /var/run/docker.sock
total 4
drwxr-xr-x    2 root     root            40 Sep  3 14:52 ./
drwxr-xr-x    1 root     root          4096 Sep  3 14:57 ../

按照 Marc ABOUCHACRA 的回答，我尝试了：

volumes:
- type: npipe
  source: ////./pipe/docker_engine
  target: /var/run/docker.sock
  consistency: delegated

但这也看起来像一个目录：

/ # ls -laF /var/run/docker.sock
total 4
drwxr-xr-x    2 root     root            40 Sep  3 14:52 ./
drwxr-xr-x    1 root     root          4096 Sep  3 14:57 ../

我也试过这个：

volumes:
- npipe:////./pipe/docker_engine:/var/run/docker.sock:ro,delegated

但失败并出现此错误：

ERROR: Volume npipe:////./pipe/docker_engine:/var/run/docker.sock:ro,delegated has incorrect format, should be external:internal[:mode]

整个docker-compose.yml 部分如下所示：

  lb:
    image: load-balancer
    build: ${WORKSPACE}/go-home/load_balancer
    ports:
    - 80:80
    - 443:443
    links:
    - wifi-ui-dev
    - wifi-ui-prod
    - portal
    - wifi-api
    env_file:
    - .env
    volumes:
    - /var/run/docker.sock:/var/run/docker.sock:ro,delegated
    - ${PWD}/load_balancer/traefik.toml:/etc/traefik/traefik.toml:ro,delegated

我的问题是关于在 Windows 主机上运行这个 Docker 映像，它是一个 Linux，运行 Docker for Windows。我知道我可以通过在另一台机器上安装 Linux 或在 Windows 机器上安装 VM 来在 Linux 主机上运行它，这是等效的。运行 Windows 来宾也不是我所追求的，以防万一有办法将套接字从 Windows 公开到 Windows。

Answer 1

如果你在windows上遇到如下错误：

无法为服务搬运工创建容器：无法识别的卷规范：无法映射文件“\.\pipe\docker_engine”。此平台只能映射目录 错误：启动项目时遇到错误。

尝试在其中添加一个额外的斜线，从而产生以下卷部分：

volumes:
  - source: \\.\pipe\docker_engine\
    target: \\.\pipe\docker_engine\
    type: npipe

使用 compose 3.7 和 docker CE 19.03.12 测试

Answer 2

如果您不能也不想使用网络套接字，那么您可以使用命名管道。 语法取决于您运行的是 Linux 容器还是 Windows 容器以及您使用的 shell。

Linux 容器

如果您在 Windows 机器上运行 Linux 容器，这似乎可以使用 Powershell 或 bash：

docker run --rm -it -v "//var/run/docker.sock://var/run/docker.sock" image_with_docker docker version

请注意/var/run/docker.sock 前面的额外/，用于源卷和目标卷。

Windows 容器

如果您在 Windows 机器上运行 Windows 容器，这似乎可以使用 Powershell 或 bash：

docker run -v "//./pipe/docker_engine://./pipe/docker_engine" --rm -it image-with-docker docker version

请注意，这仅适用于 Powershell：

docker run -v "\\.\pipe\docker_engine:\\.\pipe\docker_engine" --rm -it image-with-docker docker version

因此，最好使用带有/的版本。

额外 - docker-compose.yml

如果您使用 docker-compose.yaml 文件，这适用于 Windows 容器。

version: '3.7'

services:
  docker:
    image: image-with-docker
    command:
      - docker
      - version
    volumes:
      - type: npipe
        source: \\.\pipe\docker_engine
        target: \\.\pipe\docker_engine

对于 Linux 容器，您可以使用缩写形式：

  docker:
    image: image-with-docker
    command:
      - docker
      - version
    volumes:
      - //var/run/docker.sock://var/run/docker.sock

额外 - Kubernetes

如果您在 Kubernetes 的 Windows 节点上运行 Windows 容器，这似乎可行：

apiVersion: v1
kind: Pod
spec:
  containers:
    - name: docker
      image: image-with-docker
      command:
        - powershell
      args:
        - Start-Sleep
        - "999999"
      volumeMounts:
        - mountPath: \\.\pipe\docker_engine
          name: dockersock
  volumes:
    - name: dockersock
      hostPath:
        path: \\.\pipe\docker_engine
        type: null
  nodeSelector:
    kubernetes.io/os: windows

在这种情况下，除了使用\外，请注意dockersock卷定义中的type: null：如果不设置，它将不起作用。

注意事项

一切都在 docker 19.03 和 Kubernetes 1.18 上进行了测试。

Client:
 Version:           19.03.3
 API version:       1.40
 Go version:        go1.12.10
 Git commit:        2355349d-
 Built:             10/14/2019 16:41:26
 OS/Arch:           windows/amd64
 Experimental:      false

Server: Docker Engine - Community
 Engine:
  Version:          19.03.8
  API version:      1.40 (minimum version 1.24)
  Go version:       go1.12.17
  Git commit:       afacb8b
  Built:            Wed Mar 11 01:37:20 2020
  OS/Arch:          windows/amd64
  Experimental:     false

Answer 3

无法对绑定挂载类型使用短语法：npipe:////./pipe/docker_engine:/var/run/docker.sock:ro,delegated

您需要在撰写文件中使用长语法：

volumes:
  - type: npipe
    source: ////./pipe/docker_engine
    target: /var/run/docker.sock
    consistency: delegated

您可以在official documentation 中找到一些关于长语法的文档。此语法来自 v3.2

还要记住@lucas-ramage 所说的仅在使用 npipe 时才使用 windows 容器。

Answer 4

根据Docker for Windows FAQ，

在 Docker Desktop for Windows 上，客户端可以通过命名管道连接到 Docker 引擎：npipe:////./pipe/docker_engine

另见issue on GitHub，

windows 版本的 docker 不使用 unix socket (/var/run/docker.sock)，而是使用 npipe (npipe:////./pipe/docker_engine)。所以你要么

• 切换到 linux 容器，该容器在带有 unix 套接字的完全虚拟化 linux 中运行 docker
• 将 npipe 而不是 unix 套接字传递给容器（仅限 Windows 容器）
• 使用网络套接字（应该适用于 linux 和 windows 容器）

但是，由于这是一个 Linux 容器，您的选择是 A) 在虚拟机中运行 docker（上面的首选），或 B) 使用网络套接字（第三个选项）。