如何從運行在同一 Kube.netes 集群中的容器連接到 Docker，它在 Kube.netes 集群中的主機虛擬機上運行？

Question

我正在使用內部安裝了 docker 的 docker 圖像，以便運行任務來清理我的 kube.netes 集群中每個節點上的 docker 圖像數據。 我嘗試使用 Daemonset，因為它會在除 master 之外的每個節點上運行，但在 docker 容器內運行 cron 證明是徒勞的。

因此，我正在嘗試使用具有以下屬性的定期運行的 K8s Cronjob：

hostNetwork: true

和

      volumes:
        - name: dockersocket
          hostPath:
            path: /var/run/docker.sock

我正在運行一個 shell 腳本，該腳本從上述 CronJob 創建的容器中運行 docker 命令。

但是，當我嘗試使用docker -H XXXX images （其中 XXXX 是 k8s 集群中一個節點的 IP）獲取在 kube.netes 集群的節點上運行的所有圖像時，出現以下錯誤：

Cannot connect to the Docker daemon at tcp://XXXX:2375. Is the docker daemon running?

難道我做錯了什么？ 如何從運行在 kube.netes 集群內的容器連接到運行在 kube.netes 集群節點上的 Docker？

Answer 1

框架挑戰：你正在做的不是正確的方法。

嘗試訪問 Kube.netes 集群中的底層 Docker通常被視為一個壞主意，因為它很容易導致難以修復的損壞 state。

Kubelet 有內置的垃圾收集器。 為什么不為此調整配置呢？

如果您在大型 PaaS 提供商之一上運行，您的節點周轉率可能會足夠高（來自自動升級/其他），這無論如何都不是問題。