Docker：容器A可以调用另一个容器B上的可执行文件吗？

Question

我有两个Docker映像，一个包含pandoc（一个实用程序，用于将不同格式的文档转换为多种格式），另一个包含pdflatex（从texlive，将tex文件转换成pdf）。我的目标是将文档从转换md为pdf。

我可以分别运行每个图像：

# call pandoc inside my-pandoc-image (md -> tex)
docker run --rm \
    -v $(pwd):/pandoc \
    my-pandoc-image \
    pandoc -s test.md -o test.tex

# call pdflatex inside my-texlive-image (tex -> pdf)
docker run --rm \
    -v $(pwd):/texlive \
    my-texlive-image \
    pdflatex test.tex # generates test.pdf

但是，实际上，我想要的是直接调用pandoc（从其容器中）将其转换md为pdf，如下所示：

docker run --rm \
    -v $(pwd):/pandoc \
    my-pandoc-image \
    pandoc -s test.md --latex-engine pdflatex -o test.pdf

该命令在这里不起作用，因为pandoc容器内部会尝试调用pdflatex（必须在$PATH）以生成pdf，但pdflatex由于未安装在pdf中，因此该命令不存在my- pandoc-image。

就我而言，pdflatex已安装在映像中my-texlive-image。

因此，从这个示例中，我的问题是：容器A可以调用另一个容器B上的可执行文件吗？

我非常确定这是可能的，因为如果我安装pandoc 在主机上 （不带pdflatex），则可以pandoc -s test.md-- latex-engine=pdflatex -o test.pdf通过简单地将pdflatex命令别名为来运行：

pdflatex() {
    docker run --rm \
        -v $(pwd):/texlive \
        my-texlive-image \
        pdflatex "$@"
}

因此，当pdflatex被调用时pandoc，容器将启动并进行转换。

但是，当使用2个容器时，如何为该pdflatex命令添加别名以模拟仅包含该容器的容器中的命令pandoc？

我看了一下docker-compose，因为我已经使用它来使2个容器进行通信（应用程序与数据库进行通信）。我什至考虑过-
ssh从容器A到容器B调用该pdflatex命令，但这绝对不是正确的解决方案。

最后，我还构建了一个包含pandoc+
的图像pdflatex（之所以起作用是因为两个可执行文件位于同一图像上），但是我真的想单独保存这两个图像，因为它们可以被其他图像独立使用。

编辑：

类似的问题被暴露在这里，我的理解所提供的答案需要泊坞窗要在容器中的安装，需要一个泊坞窗插座结合（/var/run/docker.sock主机和容器答：我不认为之间），这是最好的做法，这似乎是一个会造成安全问题的黑客。

Answer 1

您的问题有多种解决方案，我让您选择最适合您的一种。下面列出了从最干净到最丑陋的内容（我认为是关于一般遵循的最佳做法）。

如果您最终经常调用它， 则值得将pandoc公开为（HTTP）API 。一些图像已经做到了这一点，例如metal3d / pandoc-
server
（我已经成功使用了它，但是我确定您可以找到其他图像）。

在这种情况下，你只要运行一个容器pandoc+ pdflatex 一次 便大功告成！

2.使用图像继承！

让2个图像：一个pandoc只，另外一个用pandoc+ pdflatex，
继承了第一个与FROM该指令Dockerfile。

它将解决您对大小的担忧，并且仍然能够运行pandoc而无需获取pdflatex。然后，如果您需要使用拖动图像pdflatex，它将只是
一个额外的图层 ，而不是整个图像。

如果您发现自己经常使用该图像，而很少使用没有该图像的情况，则也可以用另一种方法进行处理，即使用基本图像，pdflatex然后添加其他图像。你也可以将3张图片，，，和，覆盖每一个需要你可能有，但随后你将至少有一个是不以任何方式链接到2人（不能heritate一个“孩子”形象图片），使其难以维护。pandoc``pdflatex``pandoc``pdflatex``pandoc``pdflatex``pdflatex + pandoc

3. my-pandoc-image+ Docker套接字安装中的Docker客户端

这是您在文章结尾处提到的解决方案，它可能是调用其他容器化命令的最 通用， 最 直接的解决方案 ，而不是将pandoc+
的确切用例pdflatex考虑在内。

只需将docker客户端添加到您的映像中，my-pandoc-image然后使用即可在运行时将Docker套接字作为卷传递docker run -v /var/run/docker.sock:/var/run/docker.sock。如果您担心不能够做出pandoc的呼叫docker run ...，而不是pdflatex直接，只需添加一个贫穷的包装称为pdflatex在/usr/local/bin/其负责做的docker run

4.使用volumes-from获取二进制文件

这可能是我在这里要讲的 不太干净的内容
。你可以尝试让无论是pandoc二进制pdflatex容器或pdflatex二进制文件中pandoc使用的容器--volumes- from把一切都打包在自己的码头工人的形象。但总而言之，它更像是胶带而不是真正的解决方案。

结论

您可以选择最适合您需求的解决方案，但我建议您使用前两种，强烈建议不要使用后一种。