从容器内连接到 docker socket

Question

我正在通过 Laravel Sail 运行 docker-compose 设置，我想从容器内访问 docker 套接字。

我已将/var/run/docker.sock套接字添加到卷中，但是当我尝试通过 curl 访问套接字时，它会回复curl: (7) Couldn't connect to server ：

$ curl --unix-socket /var/run/docker.sock http://localhost/version

reply: curl: (7) Couldn't connect to server

这是我的 docker-compose.yml 文件的一部分：

services:
    laravel.test:
        volumes:
            - '.:/var/www/html'
            - /var/run/docker.sock:/var/run/docker.sock

我在这里做错了什么？

提前致谢！

Answer 1

基本上，您正在尝试访问root拥有的 Unix 套接字，因为它是/var/run/docker.sock ，其用户与root不同。

您唯一应该做的就是在要使用的映像中创建一个docker组，并将该映像的用户添加到该组，因为 Socket 也归docker组所有。

srw-rw----  1 root  docker     0 Jul 29 07:51 docker.sock

文件

不要使用它，因为@David Maze 评论了创建的 Docker 组的 GID 与主机的 GID 不匹配。

FROM ...

USER root
RUN groupadd docker
RUN usermod -aG docker sail

USER sail
...

Docker Compose v3

Docker Compose 在其格式版本 v2 上有可能包含group_add但这在 v3 中不再是一个选项。

即使您可以只使用 compose 的第 2 版，也可以选择使用 v3.x 来完成。

services:
    laravel.test:
        user: "sail:${GIP}"
        volumes:
            - '.:/var/www/html'
            - /var/run/docker.sock:/var/run/docker.sock

当您要使用docker-compose up -d启动容器时，首先导出主机中docker组的组 ID。

export GIP=$(cut -d: -f3 < <(getent group docker))
docker-compose up -d

然后您的sail用户将可以访问/var/run/docker.sock和所有Docker CLI 命令。

另外，请记住docker组授予与root用户等效的root 。 查看Docker Daemon Attack Surface以了解可能对您的系统产生的安全影响。