Docker 客户端（在容器内）可以使用 UNIX 套接字与 EC2 上的 docker 守护进程通信吗？

Question

作为 Jenkins docker 镜像的一部分，

我应该安装 docker 客户端（仅），

可以与安装在底层 EC2 实例上的 docker 守护进程通信。

UNIX 套接字，我的意思是 socket(AF_UNIX,,)

---

背景

按照说明，给定here，

我认为没有必要在 jenkins 映像中安装 docker daemon，

因为作者正在使用 UNIX 套接字与运行在 EC2 实例中的底层 docker daemon 进行通信，如 here 所示。

我的理解是，在 jenkins 映像中安装 docker 客户端安装（仅）就足以与运行在 EC2 实例上的 docker 守护进程对话，使用 UNIX 套接字(/var/run/docker.sock)

---

1)

在 jenkins 镜像中运行的 docker 客户端可以与在底层 EC2 实例中运行的 docker 守护进程通信吗？有下面的映射...

volumes:
    - /var/run/docker.sock:/var/run/docker.sock

2)

如何仅在下面的 jenkins 镜像中安装 docker 客户端？

FROM jenkins:1.642.1


# Suppress apt installation warnings
ENV DEBIAN_FRONTEND=noninteractive

# Official Jenkins image does not include sudo, change to root user
USER root

# Used to set the docker group ID
# Set to 497 by default, which is the groupID used by AWS Linux ECS instance
ARG DOCKER_GID=497

# Create Docker Group with GID
# Set default value of 497 if DOCKER_GID set to blank string by Docker compose
RUN groupadd -g ${DOCKER_GID:-497} docker

Answer 1

要在 Jenkins 中使用 Docker，Jenkins 必须有权访问 docker.sock。

您在这里提出的是 docker in docker 方法，通过在 jenkins 容器中安装 docker，但实际上这不是必需的。您只需要一个有效的 docker 守护程序，因此，通常的方法是将 /var/run/docker.sock 从主机映射到容器。

看看这篇精彩的帖子https://jpetazzo.github.io/2015/09/03/do-not-use-docker-in-docker-for-ci/

Answer 2

您需要在jenkins 映像中安装docker，然后绑定安装/var/run/docker.sock，以便您可以按照Jérôme Petazzoni's blog post on the subject 中的说明运行边车容器。这是我的jenkinsDockerfile：

FROM jenkins/jenkins:lts

USER root
RUN apt-get update && \
    apt-get install -y \
        maven \
        apt-transport-https \
        ca-certificates \
        curl \
        gnupg-agent \
        lsb-release \
        software-properties-common

RUN curl -fsSL https://download.docker.com/linux/ubuntu/gpg | apt-key add -

RUN add-apt-repository \
    "deb [arch=amd64] https://download.docker.com/linux/debian \
    $(lsb_release -cs) \
    stable"

RUN apt-get update && \
    apt-get install -y \
        docker-ce \
        docker-ce-cli \
        containerd.io

RUN usermod -a -G docker jenkins

COPY plugins.txt /usr/share/jenkins/plugins.txt
RUN /usr/local/bin/install-plugins.sh < /usr/share/jenkins/plugins.txt

USER jenkins
WORKDIR /var/jenkins_home

注意：您可以在构建过程中使用plugins.sh 安装插件，如here 所述。

构建jenkins 映像，即：docker build --rm -t so:58652650 .

运行容器挂载/var/run/docker.sock 即：docker run --rm -it -v /var/run/docker.sock:/var/run/docker.sock --entrypoint bash so:58652650

在jenkins 用户的图像中，docker 命令应该按预期工作：