建站
咨詢
售后
建站咨詢
這篇文章主要介紹“怎么在Docker中使用Docker命令”，在日常操作中，相信很多人在怎么在Docker中使用Docker命令問題上存在疑惑，小編查閱了各式資料，整理出簡(jiǎn)單好用的操作方法，希望對(duì)大家解答”怎么在Docker中使用Docker命令”的疑惑有所幫助！接下來(lái)，請(qǐng)跟著小編一起來(lái)學(xué)習(xí)吧！
網(wǎng)站建設(shè)哪家好，找創(chuàng)新互聯(lián)公司！專注于網(wǎng)頁(yè)設(shè)計(jì)、網(wǎng)站建設(shè)、微信開發(fā)、微信小程序定制開發(fā)、集團(tuán)企業(yè)網(wǎng)站建設(shè)等服務(wù)項(xiàng)目。為回饋新老客戶創(chuàng)新互聯(lián)還提供了臨潭免費(fèi)建站歡迎大家使用！
1. 典型適用場(chǎng)景
在 CI 中，通常會(huì)有一個(gè) CI Engine 負(fù)責(zé)解析流程，控制整個(gè)構(gòu)建過程，而將真正的構(gòu)建交給 Agent 去完成。例如，Jenkins 、GitLab 均是如此。
如下圖, 連接 CI Engine 的 Agent, 種類很多。這是為了滿足不同項(xiàng)目對(duì)構(gòu)建環(huán)境的要求。
同時(shí) Agent 是動(dòng)態(tài)的，構(gòu)建時(shí)才需要，構(gòu)建完成時(shí)即銷毀。CI 非常適合實(shí)踐容器、Serverless 等技術(shù)，因此在生產(chǎn)過程中 Agent 經(jīng)常是容器化的。
那么問題就來(lái)了？如果 CI Engine 也是容器化的，在容器中如何使用 Agent 容器去構(gòu)建呢？如果 Agent 已經(jīng)是容器化的，那么在 Agent 上如何構(gòu)建鏡像呢？這就是本篇將給出的回答，如何在 Docker 中使用 Docker。
2. 兩種使用模式
我們需要知道 Docker 以 C/S 模式工作，主要分為兩個(gè)部分，Docker CLI 和 Docker Daemon 。Docker CLI ，也就是客戶端，提供給用戶命令行操作 Docker，例如 docker create/images/ps 等。Docker Damon ，也就是守護(hù)進(jìn)程，負(fù)責(zé)接受用戶指令，維護(hù)容器的生命周期。
2.1 Docker in Docker
Docker in Docker ，以下簡(jiǎn)稱 DinD 。
如上圖，可以在 Container 中直接運(yùn)行一個(gè) Docker Daemon ，然后使用 Container 中的 Docker CLI 工具操作容器。
這種方式下，容器中的 Docker Daemon 完全獨(dú)立于外部，具有良好的隔離特性。看起來(lái)，Container 類似一個(gè) VM ，但 DinD 的作者自己也不是很推薦。
主要原因還是安全問題。DinD 需要以特權(quán)模式啟動(dòng)，這種嵌套會(huì)帶來(lái)潛在的安全風(fēng)險(xiǎn)。
這種方式下，響應(yīng)命令的容器嵌套于使用 docker 命令的容器。
2.2 Docker outside of Docker
Docker outside of Docker ，以下簡(jiǎn)稱 DooD 。
如上圖，Docker 以 C/S 模式工作，使用時(shí)用戶關(guān)注的是 C 端，而生命周期的管理在 S 端。
因此，只需要將 Container 的外部 Docker Daemon 服務(wù)掛載到 Container 。讓 Container 誤以為本地運(yùn)行了 Docker Daemon，使用 Docker CLI 命令操作時(shí)，外部的 Docker Daemon 會(huì)響應(yīng)請(qǐng)求。
這種方式下，響應(yīng)命令的容器與使用 docker 命令的容器處于同一層級(jí)。
3. Docker 環(huán)境下的演示
3.1 DinD
運(yùn)行 DinD 容器
$ docker run --privileged -e DOCKER_TLS_CERTDIR="" -d --name dockerd docker:dind d6414f2ff0076c42de19a8a1fe122481c1a72b3bd45fd490dbe1c427414b4139
運(yùn)行帶 CLI 的容器鏈接 DinD 容器
$ docker run --rm -it --link dockerd:docker docker:latest sh
在 DinD 容器中，拉取鏡像
# 拉取鏡像 $ docker pull shaowenchen/devops-java-sample # 查看鏡像 $ docker images REPOSITORY TAG IMAGE ID CREATED SIZE shaowenchen/devops-java-sample latest fa4651c24a18 6 weeks ago 122MB
使用起來(lái)和一個(gè)獨(dú)立的 Docker Daemon 環(huán)境一樣。
查看外部是否受影響
鍵入 exit 退出容器，通過主機(jī)上的 Docker Daemon
$ docker images |grep fa4651c24a18
符合預(yù)期。DinD 使用的是獨(dú)立的 Docker Daemon，對(duì)外部的實(shí)例沒有直接影響。
3.2 DooD
運(yùn)行一個(gè)容器
$ docker run --rm -it -v /var/run/docker.sock:/var/run/docker.sock alpine sh
安裝 curl
這里為了避免安裝 Docker CLI ，直接使用 curl 調(diào)用 Docker Daemon 的 API。
$ apk update && apk add curl
拉取鏡像
$ curl -XPOST --unix-socket /var/run/docker.sock http://localhost/images/create?fromImage=shaowenchen/docker-robotframework&tag=latest ... {"status":"Status: Downloaded newer image for shaowenchen/docker-robotframework"}查看拉取的鏡像
鍵入 exit 退出容器，通過主機(jī)上的 Docker Daemon
$ docker images |grep robotframework shaowenchen/docker-robotframework latest d99cfa7ee716 12 months ago 1.5GB
符合預(yù)期。DooD 方式直接使用的外部 Docker Daemon。
4. Kubernetes 環(huán)境下的演示
4.1 DinD
創(chuàng)建一個(gè) dind.yaml 文件，內(nèi)容如下:
apiVersion: apps/v1 kind: Deployment metadata: name: dind spec: replicas: 1 selector: matchLabels: app: dind template: metadata: labels: app: dind spec: containers: - name: dockerd image: 'docker:dind' env: - name: DOCKER_TLS_CERTDIR value: "" securityContext: privileged: true - name: docker-cli image: 'docker:latest' env: - name: DOCKER_HOST value: 127.0.0.1 command: ["/bin/sh"] args: ["-c", "sleep 86400;"]
創(chuàng)建 Deployment
$ kubectl apply -f dind.yaml
查看創(chuàng)建的 Pod 名
$ kubectl get pod |grep dind dind-5446ffbc8d-68q28 2/2 Running 0 12s
進(jìn)入 Pod
$ kubectl exec -it dind-5446ffbc8d-68q28 -c docker-cli sh
測(cè)試是否使用獨(dú)立的 Docker Daemon
$ docker pull nginx $ docker images REPOSITORY TAG IMAGE ID CREATED SIZE nginx latest daee903b4e43 3 days ago 133MB
符合預(yù)期，這里僅顯示了剛拉取的 Nginx 的鏡像，完全獨(dú)立于主機(jī)的 Docker Daemon。
4.2 DooD
創(chuàng)建一個(gè) dood.yaml 文件，內(nèi)容如下:
apiVersion: apps/v1 kind: Deployment metadata: name: dood spec: replicas: 1 selector: matchLabels: app: dood template: metadata: labels: app: dood spec: containers: - image: docker:latest name: docker-cli securityContext: privileged: false command: ["/bin/sh"] args: ["-c", "sleep 86400;"] volumeMounts: - mountPath: /var/run/docker.sock name: volume-docker volumes: - hostPath: path: /var/run/docker.sock type: "" name: volume-docker
創(chuàng)建 Deployment
$ kubectl apply -f dood.yaml
查看創(chuàng)建的 Pod 名
$ kubectl get pod |grep dood dood-667d8bcfc6-d5fzf 1/1 Running 0 15s
進(jìn)入 Pod
$ kubectl exec -it dood-667d8bcfc6-d5fzf -c docker-cli sh
測(cè)試是否使用的是主機(jī)的 Docker Daemon
$ docker images |wc 69 482 8509
符合預(yù)期，這里 Docker 命令使用的就是外部的 Docker Daemon。
5. 參考
https://medium.com/better-programming/about-var-run-docker-sock-3bfd276e12fd
https://github.com/jpetazzo/dind
到此，關(guān)于“怎么在Docker中使用Docker命令”的學(xué)習(xí)就結(jié)束了，希望能夠解決大家的疑惑。理論與實(shí)踐的搭配能更好的幫助大家學(xué)習(xí)，快去試試吧！若想繼續(xù)學(xué)習(xí)更多相關(guān)知識(shí)，請(qǐng)繼續(xù)關(guān)注創(chuàng)新互聯(lián)網(wǎng)站，小編會(huì)繼續(xù)努力為大家?guī)?lái)更多實(shí)用的文章！
網(wǎng)站名稱：怎么在Docker中使用Docker命令
URL分享：http://www.ef60e0e.cn/article/gpijgo.html
