在AWS Fargate上的docker中运行docker

Question

我在Amazon ECS上创建了一个任务定义，并希望与Fargate一起运行。我设置了我的任务，网络模式是awsvpc。我在AmazonECR上创建了一个带有docker映像的新容器（简单的“Hello world”项目）。运行任务-一切正常。现在我需要从hub.docker.com运行docker容器作为任务的一部分

Dockerfile

FROM ubuntu

RUN apt-get update && apt-install ...
ADD script.sh /script.sh
RUN chmod +x /script.sh
ENTRYPOINT ["/script.sh"]

script.sh

#!/bin/bash

...prepare data
docker run -rm some_container_from_docker_hub
...continue process data

最初，我得到了“命令没有找到”的错误。好了，我把docker安装到我的镜像中了。现在我得到了“无法连接到Docker守护进程”。我的问题:有没有办法在Amazon Fargate上的另一个docker容器中运行一个docker容器？

Answer 1

您不能使用Fargate从另一个容器运行容器。从另一个容器运行容器（如您的情况）意味着您可以访问docker守护进程。访问docker守护程序意味着对主机的根访问。这打破了码头集装箱的隔离，是不安全的。

根据您的使用情况，我建议您使用EC2实例，使用CodeBuild或构建一个能够与api进行跨容器对话的操作符。

[编辑]：这个主题似乎有一个公开的问题[ECS，Fargate]：支持构建Docker容器#95