docker in docker? No, docker brother

解决方案

让我们退一步，你真的想要 Docker-in-Docker？或者当 CI 系统本身就是一个容器的时候你只是想要在 CI 系统中运行 Docker（具体为：构建、运行，有时 push 容器和镜像）。

我敢打赌，大多数人只是想要后者。你想要的一个解决方案是使得你的像 Jenkins 一样的 CI 系统能够启动容器。

最简单的方法就是通过使用 -v 参数来为你的 CI 系统暴露 Docker 的 socket。

简单的来说，当你启动你的 CI 容器（ Jenkins 或者其他），而不是使用 Docker-in-Docker 来 hacking 一些东西，用这条命令启动它：

docker run -v /var/run/docker.sock:/var/run/docker.sock ...

现在这个容器将能够访问 Docker Socket，然后就能启动容器。它将启动“兄弟”容器而不是“子”容器。

如果你的 CI 使用 Docker 二进制脚本，你可以将它包含在你的 CI 镜像中或者从主机 bind-mount。例如：

docker run -v /var/run/docker.sock:/var/run/docker.sock \ -v $(which docker):/bin/docker \
-ti ubuntu

这看起来就像 Docker-in-Docker，感觉起来也像 Docker—in-Docker，但它不是 Docker-in-Docker ：当你的CI容器要创建更多容器时，这些容器将会在顶级 Docker 中被创建。你将不会与遇到嵌入的影响，构建缓存也将在多实例中共享。