Zugriff auf den Docker-Computer des Hosts aus dem Container

Question

Ich habe ein Image, das ich verwende, um meine CI/CD-Builds (mit GitLab CE) auszuführen. Ich möchte meine app tun so etwas implementieren aus dem Behälter:

eval "$(docker-machine env manager)" 
sudo docker stack deploy --compose-file docker-stack.yml web 

Aber ich möchte die Docker-Maschine für den Zugriff Maschinen auf dem Host-System definiert, da der Behälter zerstört wird und ich möchte keine Zugriffsdetails in das Bild aufnehmen.

Ich habe ein paar Dinge ausprobiert

Zugriff auf die Remote-Host via docker-machine

• Erstellen Sie die Docker-Maschine auf dem Host und montieren Sie die MACHINE_STORAGE_PATH so dass es
an dem Behälter vorhanden ist
• Verbinden Sie sich manuell mit dem Remote-Docker-Gerät aus dem Container und stellen Sie MACHINE_STORAGE_PATH auf ein eingehängtes Volume
• ein Montage der Docker Buchse

In beiden Fällen kann ich sehen, die Maschine Speicher wird beibehalten, aber wenn ich einen neuen Container erstellen und auszuführen sind docker-machine ls keine der Maschinen aufgeführt.

Zugriff auf die Remote-Host via DOCKER_HOST

• Weiterleiten, um die Remote-Rechner Docker Port an den Host-Docker Port docker-machine ssh manager-1 -N -L 2376:localhost:2376
• export DOCKER_HOST=:2376
• Docker Sagen Sie den gleichen certs zu verwenden, die von docker- verwendet werden Maschine: export DOCKER_TLS_VERIFY=1 und export DOCKER_CERT_PATH=/Users/me/.docker/machine/machines/manager-‌​1
• Test mit docker info

Das gibt mir error during connect: Get https://localhost:2376/v1.26/info: x509: certificate signed by unknown authority

Alle Ideen, wie ich eine Remote-Bereitstellung von in einem Behälter durchführen kann?

Dank

EDIT

Hier eine grafische Darstellung besser zu versuchen und zu helfen, das Szenario zu kommunizieren.

Answer 1

Im Fall, dass Sie von Ihrem CI Behälter mit dem Docker Host kommunizieren Sie einfach die Docker-Sockel kann, wenn der Behälter CI Start:

docker run -v /var/run/docker.sock:/var/run/docker.sock <gitlab-image> 

Jetzt laufen Sie können Docker-Befehle auf der Host aus dem CI-Container.

Answer 2

Verwenden Sie keine Docker-Maschine dafür.

Docker-Maschine speichert Dateien in $ HOME /.docker/machine. Wenn Sie also mit einer neuen Kopie dieses Ordners neu starten, werden alle zuvor definierten Maschinen entfernt. Sie können diesen Ordner als Volume speichern, aber es gibt einen viel einfacheren Weg für Ihre Zwecke.

Die Lösung ist das Mounten des Docker-Sockets und entweder als root oder von einem Benutzer mit dem gleichen gid wie der Docker-Socket (beachten Sie, dass Gruppennamen innerhalb und außerhalb des Containers nicht übereinstimmen, also GID ist wichtig), Führen Sie Ihre docker ... Befehle wie üblich aus. Sie können die docker-machine Evaluierung vollständig überspringen, da Sie die Befehle für den lokalen Docker-Socket ausführen. Wenn Sie Befehle remote ausführen müssen, ist es einfacher, die Variablen DOCKER_HOST und DOCKER_TLS_VERIFY manuell zu definieren, anstatt docker-machine zu verwenden.