我在 Docker 容器中运行 Jenkins。我想知道 Jenkins 容器也可以作为 Docker 主机吗？我正在考虑的是从 Jenkins 内部为每个集成测试构建启动一个新的 docker 容器（以启动数据库、消息代理等）。因此，在集成测试完成后应该关闭容器。是否有理由避免以这种方式从另一个 docker 容器中运行 docker 容器？
【问题讨论】：
标签： jenkins docker docker-dind
我之前在 how to run a Docker container inside Docker 上回答过类似的问题。
在 docker 内部运行 docker 绝对是可能的。主要是你
run外部容器extra privileges（以--privileged=true开头）然后在那个容器中安装docker。查看这篇博文了解更多信息：Docker-in-Docker。
this entry 中描述了这方面的一个潜在用例。该博客描述了如何在 Jenkins docker 容器中构建 docker 容器。
但是，Docker 内部的 Docker 并不是解决此类问题的推荐方法。相反，推荐的方法是将“兄弟”容器创建为described in this post
因此，在 Docker 中运行 Docker 被许多人认为是解决此类问题的一种很好的解决方案。现在，趋势是改用“兄弟”容器。请参阅the answer by @predmijat on this page 了解更多信息。
【讨论】：
在 Docker 中运行 Docker（又名 dind）虽然可能，但应尽可能避免。 （下面提供了源代码。）相反，您希望为您的主容器设置一种方式来生成 sibling 容器并与之通信。
Jérôme Petazzoni——使 Docker 可以在 Docker 容器中运行的特性的作者——实际上是写了a blog post saying not to do it。他描述的用例与 OP 的 CI Docker 容器的确切用例相匹配，该容器需要在其他 Docker 容器中运行作业。
Petazzoni 列出了 dind 麻烦的两个原因：
从那篇博文中，他描述了以下替代方案，
[最简单的方法是通过使用
-v标志绑定挂载它，将 Docker 套接字公开给您的 CI 容器。简单地说，当你启动你的 CI 容器（Jenkins 或其他）时，不要用 Docker-in-Docker 来破解一些东西，而是用以下方式启动它：
docker run -v /var/run/docker.sock:/var/run/docker.sock ...现在这个容器将可以访问 Docker 套接字，因此能够启动容器。除了启动“子”容器之外，它将启动“兄弟”容器。
【讨论】：
sudo的情况下运行docker命令？谢谢
docker 组：sudo usermod -aG docker $USER。之后您需要重新登录。
/var/run/docker.sock
运行 Docker-in-Docker (DinD) 是可以的，事实上 Docker（公司）为此有一个 official DinD image。
但需要注意的是，它需要一个特权容器，根据您的安全需求，这可能不是一个可行的替代方案。
使用同级容器（也称为 Docker-out-of-Docker 或 DooD）运行 Docker 的替代解决方案不需要特权容器，但由于您从与其运行的上下文不同的上下文（即，您从容器内启动容器，但它在主机级别运行，而不是在容器内）。
我写了一篇博客，描述了 DinD 与 DooD 的优缺点here。
话虽如此，Nestybox（我刚刚创立的一家初创公司）正在研究一种安全运行真正 Docker-in-Docker 的解决方案（不使用特权容器）。你可以在www.nestybox.com查看。
【讨论】：
是的，我们可以在 docker 中运行 docker，我们需要使用 -v /var/run/docker.sock:/var/run/docker.sock 将 docker 守护进程默认侦听的 unix 套接字 /var/run/docker.sock 作为卷附加到父 docker。
有时，docker daemon socket 可能会出现权限问题，您可以为其编写sudo chmod 757 /var/run/docker.sock。
而且它还需要在特权模式下运行 docker，所以命令是：
sudo chmod 757 /var/run/docker.sock
docker run --privileged=true -v /var/run/docker.sock:/var/run/docker.sock -it ...
【讨论】：