使用Dockerfile安装Docker

Question

我有一个 Dockerfile，看起来像这样：

# Pull base image
FROM  openjdk:8

ENV SCALA_VERSION 2.12.2
ENV SBT_VERSION 0.13.15

# Scala expects this file
RUN touch /usr/lib/jvm/java-8-openjdk-amd64/release

# Install Scala
## Piping curl directly in tar
RUN \
  curl -fsL http://downloads.typesafe.com/scala/$SCALA_VERSION/scala-$SCALA_VERSION.tgz | tar xfz - -C /root/ && \
  echo >> /root/.bashrc && \
  echo 'export PATH=~/scala-$SCALA_VERSION/bin:$PATH' >> /root/.bashrc

# Install sbt
RUN \
  curl -L -o sbt-$SBT_VERSION.deb http://dl.bintray.com/sbt/debian/sbt-$SBT_VERSION.deb && \
  dpkg -i sbt-$SBT_VERSION.deb && \
  rm sbt-$SBT_VERSION.deb && \
  apt-get update && \
  apt-get install sbt && \
  sbt sbtVersion

# Install Docker
RUN \
  # if we have older versions, let's get rid of them first
  apt-get install docker

# Define working directory
WORKDIR /root

我想做的是，我希望能够将Docker安装到这个镜像中，并能够在其中运行docker命令。我该如何启动已安装的Docker实例？

- joesan

---

你可能想要查看这个链接：https://github.com/jpetazzo/dind/blob/master/Dockerfile - Gabriele Petronella

Answer 1

你可以只安装 docker 客户端二进制文件，并与容器和主机共享 dockerd。

以下是一个 Dockerfile 示例：

FROM  openjdk:8

# Install your dependencies
# ...

# Install curl
RUN apt-get update && apt-get install -y \
  curl \
  && rm -rf /var/lib/apt/lists/*

# Install docker client    
ENV DOCKER_CHANNEL stable
ENV DOCKER_VERSION 17.03.1-ce
ENV DOCKER_API_VERSION 1.27
RUN curl -fsSL "https://download.docker.com/linux/static/${DOCKER_CHANNEL}/x86_64/docker-${DOCKER_VERSION}.tgz" \
  | tar -xzC /usr/local/bin --strip=1 docker/docker

构建镜像:

$ docker build -t docker-client .

运行一个带有挂载/var/run/docker.sock的Docker容器，然后您可以在容器中使用docker命令：

$ docker run --rm -it -v /var/run/docker.sock:/var/run/docker.sock docker-client /bin/bash
root@c696b78206a8:/# docker version
Client:
 Version:      17.03.1-ce
 API version:  1.27
 Go version:   go1.7.5
 Git commit:   c6d412e
 Built:        Mon Mar 27 16:58:30 2017
 OS/Arch:      linux/amd64

Server:
 Version:      17.05.0-ce
 API version:  1.29 (minimum version 1.12)
 Go version:   go1.7.5
 Git commit:   89658be
 Built:        Thu May  4 21:43:09 2017
 OS/Arch:      linux/amd64
 Experimental: false

请注意，挂载 docker.sock 意味着容器被允许访问 Docker 主机。请注意，这可能存在安全风险。

- minamijoyo

---

谢谢回复！容器访问Docker主机并不是问题，因为这只用于构建和运行测试。一旦完成，我们将不再使用Docker in Docker！ - joesan

Answer 2

我建议您使用官方的"dind"镜像（docker in docker）：https://hub.docker.com/_/docker/。但是，您需要重新编写您的Dockerfile。

FROM docker:dind-stable
# Install your stuff

并且，要考虑到这一点：

尽管通常不建议在Docker容器内运行Docker，但有一些合法的用例，比如开发Docker本身。

- Robert