Docker in Docker

场景：jenkins slave运行在基于openshift或k8s的容器中，构建过程需要build 应用程序的docker image并push到docker 仓库，此时就需要docker命令。

安装docker命令比较简单，但是运行docker build 命令需要启动docker服务。
docker in docker 基本上有三种实现方式。
一是挂载/var/run/docker.sock。容器启动的时候挂载主机的/var/run/docker.sock文件。使容器内的docker 使用主机的socket。

二是使用特权模式，容器启动时加参数：–privileged.

三 Google开源解决方案——Kaniko

注意：这两种方式虽然都能够实现docker in docker，但是容器启动会的权限也非常大，进入到容器内，可以通过docker命令操作宿主机上的所有的容器。这在多租户的情况下极其不安全的，需要慎重使用。