Dockerコンテナに別のコンテナを再起動するコマンドを実行させる方法

Question 1

/var/run/docker.sock快適さを感じる限り、一般的なアプローチはコンテナ内に設置することです。ホストのDockerデーモンをコンテナに公開する。これを行うには、コンテナ内でDockerクライアントバイナリ（）を使用できることも確認する必要があります。dockerそうでない場合は、それを画像に追加する必要があります。

Answer

/var/run/docker.sock快適さを感じる限り、一般的なアプローチはコンテナ内に設置することです。ホストのDockerデーモンをコンテナに公開する。これを行うには、コンテナ内でDockerクライアントバイナリ（）を使用できることも確認する必要があります。dockerそうでない場合は、それを画像に追加する必要があります。

Question 2

ディレクトリにマウントし、ホストとコンテナ間のマウントにファイルを作成し、ホストでこのディレクトリへの変更を確認して、Dockerコンテナを再起動する方が良い設計です。

通常どおりホストからマウントをバインドします。

docker run ... -v /host/path:/container/path:rw

ホストシステムでディレクトリを確認します。

while true; do
    if test -e "$dir/test"; then
        docker restart containerX
        rm -f "$dir/test"
    fi
    sleep 1
done

コンテナ内：

touch "$dir/test"

警告する

コンテナ内でdockerコマンドを実行するためにdockerソケットを共有することは技術的に可能ですが、dockerの専門家はセキュリティ上の理由からそうしないように勧めます。

DooDとDinDについて学ぶpodman、この方法にこだわると、セキュリティが向上する可能性があります。podmanこのように実行されるルートサービスはありませんdocker。

Answer