如何在Dockerfile中的CMD或ENTRYPOINT中运行两个命令

Question

在Dockerfile构建器中 ， ENTRYPOINT和CMD通过使用/bin/sh -c一次运行一次。

是否有任何简单的解决方案可以在没有额外脚本的情况下在其中运行两个命令

在我的情况下，我想在jenkins从节点的docker中设置docker，所以我将docker.sock传递到容器中，并且我想更改要由普通用户执行的权限，因此应在sshd命令之前完成。

正常情况类似于jenkins ，它将通过ssh命令登录到容器。

$ docker run -d -v /var/run/docker.sock:/docker.sock larrycai/jenkins-slave

我希望在larrycai/jenkins-slave Dockerfile中运行

CMD chmod o+rw /docker.sock && /usr/sbin/sshd -D

目前jenkins被授予sudo权限，请参阅larrycai / jenkins-slave

Answer 1

我在詹金斯奴隶的docker中运行docker：

首先：我的奴隶知道运行docker。

第二：我准备一个知道在docker中运行docker的docker映像。 查看dockerfile的一个片段

RUN echo 'deb [trusted=yes] http://myrepo:3142/get.docker.io/ubuntu docker main' > /etc/apt/sources.list.d/docker.list
RUN apt-get update -qq
RUN apt-get install -qqy iptables ca-certificates lxc apt-transport-https lxc-docker
ADD src/wrapdocker /usr/local/bin/wrapdocker
RUN chmod +x /usr/local/bin/wrapdocker
VOLUME /var/lib/docker

第三：在此从属服务器上运行的jenkins作业包含一个.sh文件，该文件带有一组命令，可以在应用程序代码上运行，例如：

export RAILS_ENV=test
# Bundle install
bundle install

# spec_no_rails
bundle exec rspec spec_no_rails -I spec_no_rails
bundle exec rake db:migrate:reset
bundle exec rake db:test:prepare
etc...

第四：执行类似这样的步骤

docker run --privileged -v /etc/localtime:/etc/localtime:ro -v `pwd`:/code myimagewhorundockerindocker /bin/bash -xec 'cd /code && ./myfile.sh'

-特权对于在docker中运行docker是必需的

-v / etc / localtime：/ etc / localtime：ro用于同步主机时钟与容器时钟

-v pwd ：/以前从VCS使用容器中的/ code克隆的共享jenkins工作区的代码（应用程序代码）

注意：如果您具有服务依赖性，则可以将无花果用于类似策略。