如何在 docker 容器内部运行 docker命令

场景:

有些场景在容器内部需要调用 docker 命令。为此,本文梳理2种可以在容器内部执行docker命令的方法。

方法1:基于 docker.sock

/var/run/docker.sock是默认的Unix socket(套接字),socket是同一机器中进程间通讯的一种方式。Docker daemon 默认监听docker.sock。比如可以使用下述命令获取 docker engine 的版本信息,以下在宿主机上执行。

那么如何在 docker 内运行 docker呢?只需要将宿主机的 docker 命令和 套接子映射到容器内部即可。

复制代码
docker run --privileged --name='test_triton_jason' -v /var/run/docker.sock:/var/run/docker.sock -v /usr/bin/docker:/usr/bin/docker -itd your-images bash

进入到容器内部可以正常运行docker命令:就可以正常使用了。

实例:我想在code-server中可以执行docker宿主机的命令,我的安装如下:

复制代码
docker run -it --name code-server -p 8080:8080 \
  -v "/var/run/docker.sock:/var/run/docker.sock" \
  -v "/usr/bin/docker:/usr/bin/docker" \
  -v "/home/docker/code-server/.config:/root/.config" \
  -v "/home/docker/code-server/.local:/root/.local" \
  -v "/home/docker:/home/docker" \
  -u "$(id -u):$(id -g)" \
  -e "DOCKER_USER=$USER" \
codercom/code-server:latest

方法2:使用dind

该方法其实是在container内部创建一个子 container,除非真的是需要在container内部构建containers 和 images,否则一般建议使用方法1。

创建一个名为dind-test的容器:

复制代码
docker run --privileged -d --name dind-test docker:dind

进入容器:

复制代码
docker exec -it dind-test /bin/sh

在子容器内运行:

复制代码
docker run --privileged --name='test_triton_jason_v3' --net=host --ipc=host -v /data/home/:/home -w /home -itd -image bash

可以看出,此时在容器内部可以执行 docker命令。

相关推荐
容器魔方8 小时前
华为云亮相 KubeCon China 2025,开源生态引领 AI 时代技术跃迁
云原生·容器·云计算
K·Herbert12 小时前
最新CentOS 7 yum源失效的解决方案(2025年6月)
linux·运维·centos
老兵发新帖12 小时前
Kubernetes架构解析
容器·架构·kubernetes
别骂我h12 小时前
部署KVM虚拟化平台
linux·运维·服务器
showmethetime13 小时前
优化nginx参数(基本通用参数)
运维·nginx
老六ip加速器13 小时前
获取ip地址安全吗?如何获取静态ip地址隔离ip
运维·网络·智能路由器
净心净意21 小时前
浅谈DaemonSet
运维·jenkins
Apex Predator1 天前
jenkins流水线打包vue无权限
运维·jenkins
容器魔方1 天前
Volcano v1.12 正式发布!驱动云原生AI与批量计算向智能高效新阶段演进
云原生·容器·云计算
Johny_Zhao1 天前
CentOS Stream 8 高可用 Kuboard 部署方案
linux·网络·python·网络安全·docker·信息安全·kubernetes·云计算·shell·yum源·系统运维·kuboard