我如何从运行在同一Kubernetes集群中的容器连接到运行在Kubernetes集群中的主机虚拟机上的Docker？

Question

我正在使用一个安装了docker的docker映像，为了运行任务来清理我的kubernetes集群中每个节点上的docker映像数据。我尝试使用Daemonset，因为它将在除master之外的每个节点上运行，但是在docker容器中运行cron被证明是徒劳的。

因此，我尝试使用K8s Cronjob，它定期运行，具有以下属性：

主机网络：真

和

      volumes:
        - name: dockersocket
          hostPath:
            path: /var/run/docker.sock

我正在运行一个 shell 脚本，该脚本从上述 CronJob 创建的容器内运行 docker 命令。

但是，当我尝试使用< code > docker-H X . X . X . X images 获取在kubernetes集群的一个节点上运行的所有映像时，我得到以下错误:

＜code＞无法连接到Docker守护程序tcp://X.X.X.X:2375.docker守护程序正在运行吗

我做错什么了吗？如何从kubernetes集群内部运行的容器连接到kubernetes集群节点上运行的Docker？

Answer 1

框架挑战：你所做的不是正确的方法。

试图访问Kubernetes集群中的底层Docker通常被认为是一个坏主意，因为它很容易导致难以修复的损坏状态。

Kubelet内置垃圾收集。为什么不为此调整配置呢？

如果您运行的是大型PaaS提供商之一，那么您的节点周转率可能足够高（来自自动升级/其他），因此这并不是一个问题。