컨테이너가 호스트 도커를 사용할 때 오류를 해결하는 방법-Docker-php.cn

컨테이너가 호스트 도커를 사용할 때 오류를 해결하는 방법

PHPz

풀어 주다： 2023-04-17 17:01:26

원래의

874명이 탐색했습니다.

최근 몇 년 동안 Docker는 효율적인 컨테이너화 솔루션으로 점점 인기를 얻고 있습니다. 그러나 컨테이너화된 배포를 위해 Docker를 사용할 때 몇 가지 문제가 발생합니다. 예를 들어 컨테이너 내부의 호스트에 액세스하면 컨테이너는 호스트 Docker를 사용하여 오류를 보고합니다. 이 문서에서는 이 문제의 원인과 해결 방법에 대해 설명합니다.

문제 설명

Docker를 사용하여 애플리케이션을 배포할 때 컨테이너 내부에서 호스트 파일 시스템이나 호스트의 Docker 데몬에 액세스해야 하는 경우가 있습니다. 일반적으로 컨테이너 매개변수를 시작할 때 -v /:/host 및 -v /var/run/docker.sock:/var/run/docker.sock를 추가하여 이 기능을 달성하십시오. 그러나 경우에 따라 컨테이너가 호스트 Docker 데몬에 액세스하려고 하면 다음과 유사한 오류 메시지가 나타납니다. -v /:/host 和 -v /var/run/docker.sock:/var/run/docker.sock 参数来实现这一功能。但是在某些情况下，当容器尝试访问宿主机 Docker daemon 时，会出现类似以下错误的信息：

FATA[0000] Post http:///var/run/docker.sock/v1.18/containers/create: dial unix /var/run/docker.sock: no such file or directory. Are you trying to connect to a TLS-enabled daemon without TLS?

로그인 후 복사

这是因为容器中的进程在寻找 Docker daemon 的进程时，会先尝试在容器内部的 /var/run/docker.sock 目录下寻找，而该目录在容器内部是不存在的，于是就会导致该错误的出现。

解决方法

方法一：使用 `--privileged` 参数

在启动容器时，使用 --privileged 参数可以让容器拥有宿主机的所有权限，包括访问 Docker daemon。但是使用该方式会让容器获得更高的权限，安全风险较大，因此建议慎重使用。

docker run --privileged -v /:/host -v /var/run/docker.sock:/var/run/docker.sock <image>

로그인 후 복사

方法二：使用环境变量

在启动容器时，可以使用环境变量来指定 Docker daemon 的地址，从而避免容器在 /var/run/docker.sock 上寻找 Docker daemon 的进程。

docker run -v /:/host -e DOCKER_HOST=unix:///host/var/run/docker.sock <image>

로그인 후 복사

方法三：换用 TCP 连接方式

不使用 Unix Socket 而使用 TCP 连接的方式也可以解决这个问题。需要在启动 Docker daemon 时添加 -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock 参数，然后在容器中使用 DOCKER_HOST 环境变量来指定使用 TCP 连接 Docker daemon。

docker daemon -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock
docker run -e DOCKER_HOST=172.xx.xx.xx:2375 <image>

로그인 후 복사

结论

容器使用宿主 Docker 报错的问题是由于容器中进程在寻找 Docker daemon 的进程时的路径问题导致的。本文介绍了三种解决方法：使用 --privilegedrrreee

이는 컨테이너의 프로세스가 Docker 데몬 프로세스를 찾을 때 먼저 컨테이너 내부의 프로세스를 시도해보세요. /var/run/docker.sock 디렉터리에서 검색해 보았는데, 이 디렉터리가 컨테이너 내부에 존재하지 않기 때문에 이런 오류가 발생합니다. 🎜🎜해결책🎜

방법 1: `--privileged` 매개변수 사용

🎜컨테이너를 시작할 때 --privileged 매개변수를 사용하여 컨테이너 허용 Docker 데몬에 대한 액세스를 포함하여 호스트의 모든 권한을 갖습니다. 하지만 이 방법을 사용하면 컨테이너가 더 높은 권한을 얻을 수 있어 보안 위험이 더 커질 수 있으므로 주의해서 사용하는 것이 좋습니다. 🎜rrreee

방법 2: 환경 변수 사용

🎜컨테이너를 시작할 때 환경 변수를 사용하여 Docker 데몬의 주소를 지정하면 컨테이너가 /var/run/docker에 있는 것을 방지할 수 있습니다. .sock Docker 데몬의 프로세스를 찾습니다. 🎜rrreee

방법 3: TCP 연결로 전환

🎜Unix 소켓 대신 TCP 연결을 사용하면 이 문제를 해결할 수도 있습니다. Docker 데몬을 시작할 때 -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock 매개변수를 추가한 후 를 사용해야 합니다. 컨테이너 환경 변수의 DOCKER_HOST를 사용하여 Docker 데몬에 연결하기 위해 TCP 사용을 지정합니다. 🎜rrreee🎜결론🎜🎜컨테이너가 호스트 Docker를 사용할 때 보고되는 오류는 컨테이너 내의 프로세스가 Docker 데몬 프로세스를 찾을 때 경로 문제로 인해 발생합니다. 이 문서에서는 --privileged 매개변수 사용, 환경 변수 사용, Docker 데몬의 연결 방법 변경 등 세 가지 솔루션을 설명합니다. 이 문제는 실제 상황에 따라 적절한 방법을 선택하면 쉽게 해결할 수 있습니다. 🎜

위 내용은 컨테이너가 호스트 도커를 사용할 때 오류를 해결하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!