Docker客户端（容器内）可以使用UNIX套接字与EC2上的Docker守护进程通信吗？

Question

作为Jenkins docker形象的一部分，

我应该安装docker客户端（仅限），

它可以与安装在底层EC2实例上的docker守护进程通信。

UNIX套接字，我是说套接字（AF_UNIX，，）

根据这里给出的指示，

我不认为有必要安装docker守护进程与ink jenkins图像，

因为作者正在使用UNIX套接字与运行在EC2实例中的底层docker守护进程进行对话，如下所示。

我的理解是，在jenkins映像中安装docker客户端安装（仅限于此），就足以使用UNIX套接字（/var/run/docker.sock）与运行在EC2实例上的docker守护进程进行对话

1)

运行在jenkins映像中的docker客户端可以与运行在底层EC2实例中的docker守护程序通信吗？与下面的映射...

volumes:
    - /var/run/docker.sock:/var/run/docker.sock

2)

如何仅在下面的jenkins映像中安装docker客户端？

FROM jenkins:1.642.1


# Suppress apt installation warnings
ENV DEBIAN_FRONTEND=noninteractive

# Official Jenkins image does not include sudo, change to root user
USER root

# Used to set the docker group ID
# Set to 497 by default, which is the groupID used by AWS Linux ECS instance
ARG DOCKER_GID=497

# Create Docker Group with GID
# Set default value of 497 if DOCKER_GID set to blank string by Docker compose
RUN groupadd -g ${DOCKER_GID:-497} docker

Answer 1

您需要在jenkins映像中安装docker，然后绑定并装载/var/run/docker。sock，这样你就可以像杰罗姆·佩塔佐尼（Jérôme Petazzoni）关于这个主题的博客文章中所解释的那样运行侧车集装箱。这是我的jenkinsDockerfile：

FROM jenkins/jenkins:lts

USER root
RUN apt-get update && \
    apt-get install -y \
        maven \
        apt-transport-https \
        ca-certificates \
        curl \
        gnupg-agent \
        lsb-release \
        software-properties-common

RUN curl -fsSL https://download.docker.com/linux/ubuntu/gpg | apt-key add -

RUN add-apt-repository \
    "deb [arch=amd64] https://download.docker.com/linux/debian \
    $(lsb_release -cs) \
    stable"

RUN apt-get update && \
    apt-get install -y \
        docker-ce \
        docker-ce-cli \
        containerd.io

RUN usermod -a -G docker jenkins

COPY plugins.txt /usr/share/jenkins/plugins.txt
RUN /usr/local/bin/install-plugins.sh < /usr/share/jenkins/plugins.txt

USER jenkins
WORKDIR /var/jenkins_home

注意：您可以在构建期间使用插件安装插件。sh如下所述。

构建jenkins图像，即：docker构建--rm-tso:58652650

运行容器挂载/var/run/docker.sock即：docker run--rm-it-v /var/run/docker.sock：/var/run/docker.sock--entrypoint bash so： 58652650

Answer 2

要在Jenkins中使用Docker，Jenkins必须有权访问Docker。sock。

您在这里提出的是docker-in-docker方法，即在jenkins容器中安装docker，但实际上这并不是必需的。您只需要一个有效的docker守护程序，因此，通常的方法是映射/var/run/docker。从主机到容器的sock。

看看这个惊人的帖子https://jpetazzo.github.io/2015/09/03/do-not-use-docker-in-docker-for-ci/