站長資訊網(wǎng)
        最全最豐富的資訊網(wǎng)站

        docker:latest和docker:dind有什么區(qū)別

        docker:latest和docker:dind有什么區(qū)別

        背景:

        在編寫 CI 時通過聲明鏡像作為 job 的執(zhí)行環(huán)境,每個 job 都在一個純凈的容器中執(zhí)行。

        有時,我們需要一個 docker 容器環(huán)境來執(zhí)行 docker build、docker push 等操作。查看官方的 docker 鏡像,我們發(fā)現(xiàn)存在兩個主要的版本:docker:latest、docker:dind 和 docker:git。

        (推薦教程:docker教程)

        docker:dind

        該鏡像包含 Docker 客戶端(命令行工具)和 Docker daemon。

        通過 docker history docker:dind 命令我們發(fā)現(xiàn) docker:dind 是在 docker:latest 基礎(chǔ)上又安裝了 Docker daemon,并且最后兩個構(gòu)建命令為:

        IMAGE               CREATED             CREATED BY                                      SIZE                COMMENT 66dc2d45749a        8 weeks ago         /bin/sh -c #(nop)  CMD []                       0B                   <missing>           8 weeks ago         /bin/sh -c #(nop)  ENTRYPOINT ["dockerd-entr…   0B                   ...

        在 run 該鏡像時,不能指定 sh CMD 參數(shù),dockerd-entrypoint.sh 命令接收到該參數(shù)并不會啟動 Docker daemon。想要正確啟動容器里的 Docker daemon 并且進入容器需要分步進行:

        $ docker run -d --name dind --privileged docker:dind # 啟動容器 $ docker logs -f dind # 查看啟動日志 $ docker exec -it dind sh # 進入容器

        啟動 docker:dind 容器時,參數(shù) –privileged 必須加上,否則 Docker daemon 啟動時會報錯。

        docker:latest

        該鏡像只包含 Docker 客戶端,需要有 Docker daemon 支持,可以使用 docker:dind 的,也可以掛載宿主機的 /var/run/docker.sock。

        該鏡像啟動不需要 –privileged 參數(shù)。

        通過 docker history docker:latest 命令發(fā)現(xiàn) CMD 默認為 sh:

        81f5749c9058        3 months ago        /bin/sh -c #(nop)  CMD ["sh"]                   0B                   <missing>           3 months ago        /bin/sh -c #(nop)  ENTRYPOINT ["docker-entry…   0B                   ...

        啟動方式一:掛載宿主機 sock 文件

        $ docker run -it --rm -v /var/run/docker.sock:/var/run/docker.sock docker:latest

        啟動方式二:配合 docker:dind

        將 docker:dind 和 docker:latest 放入相同網(wǎng)絡(luò),并且指定 dind 容器在該網(wǎng)絡(luò)中的別名為 docker,因為 latest 容器中默認設(shè)定的 daemon host 就叫 docker。

        另外需要注意 證書 問題,新版本 Docker 客戶端與 Docker daemon 通訊需要 TLS 證書保證通訊安全,docker:dind 容器會生成證書到環(huán)境變量 DOCKER_TLS_CERTDIR 指定的目錄,需將證書掛載并提供給 docker:latest 容器使用。

        $ docker run --privileged --name some-docker -d      --network some-network --network-alias docker      -e DOCKER_TLS_CERTDIR=/certs      -v some-docker-certs-ca:/certs/ca      -v some-docker-certs-client:/certs/client      docker:dind $ docker run --rm --network some-network      -e DOCKER_TLS_CERTDIR=/certs      -v some-docker-certs-client:/certs/client:ro      docker:latest

        docker:git

        docker:git 是包含了 git 命令的 docker:latest,方便 CI 時使用 Git。

        贊(0)
        分享到: 更多 (0)
        網(wǎng)站地圖   滬ICP備18035694號-2    滬公網(wǎng)安備31011702889846號
        主站蜘蛛池模板: 人妻熟妇乱又伦精品视频| 国产精品网站在线观看免费传媒| 亚洲爆乳精品无码一区二区| 国产精品视频一区二区三区| 无码精品久久久久久人妻中字| 99精品电影一区二区免费看| 久久综合精品国产二区无码| 男人的天堂精品国产一区| 午夜精品免费在线观看| 精品亚洲A∨无码一区二区三区| 四虎影视永久在线精品免费| 99精品福利国产在线| 久久se精品一区精品二区| 国产精品无码日韩欧| 亚洲精品二区国产综合野狼| 久夜色精品国产一区二区三区 | 亚洲国产高清精品线久久| 97精品国产97久久久久久免费| laowang在线精品视频| 国精品无码一区二区三区在线 | 欧美国产成人精品一区二区三区 | 国内精品久久久久国产盗摄| 国产91在线精品| 99久久精品这里只有精品| 久久99热精品| 久久99精品久久久久久| 久久精品免费观看| 99久久99这里只有免费费精品| 乱码精品一区二区三区| 久久夜色精品国产噜噜亚洲AV| 亚洲综合av永久无码精品一区二区| 欧美精品黑人粗大视频| 欧美日韩精品系列一区二区三区| 久久精品无码一区二区日韩AV| 国产内地精品毛片视频| 国产精品人人做人人爽| 九九热这里只有在线精品视 | 亚洲色图国产精品| 亚洲精品人成在线观看| 亚洲国产精品热久久| 91精品啪在线观看国产电影|