如何为docker-socket-proxy配置通用Docker Socket路径适配root与rootless环境

我的docker-compose.yml文件中存在以下配置：

- "/var/run/docker.sock:/var/run/docker.sock:ro"
# use this for docker-rootles daemon
#- "/run/user/1000/docker.sock:/var/run/docker.sock:ro"

由于Traefik需要调用docker.sock，我通过tecnativa/docker-socket-proxy进行转发以降低安全风险。但目前应用既运行在root权限安装的Docker环境，也运行在rootless模式安装的Docker环境，需要一种通用方式指定Socket路径，让代理服务在两种环境下都能正常工作。

方案1：使用环境变量动态挂载 #

在docker-compose.yml中用环境变量替代固定的主机Socket路径，默认值设为root模式的路径，同时允许手动覆盖：

services:
  docker-socket-proxy:
    image: tecnativa/docker-socket-proxy
    volumes:
      - "${DOCKER_SOCK_PATH:-/var/run/docker.sock}:/var/run/docker.sock:ro"
    # 其他配置...

启动时根据环境自动适配：

• root环境：直接运行docker-compose up -d，默认使用/var/run/docker.sock
• rootless环境：通过以下两种方式指定路径后启动：

  # 方法1：先设置环境变量
  export DOCKER_SOCK_PATH="/run/user/$(id -u)/docker.sock"
  docker-compose up -d
  
  # 方法2：命令行直接传递变量
  DOCKER_SOCK_PATH="/run/user/$(id -u)/docker.sock" docker-compose up -d
  

方案2：用启动脚本自动检测环境 #

写一个简单的shell脚本，自动判断当前运行环境是root还是rootless，设置对应的Socket路径后启动compose，无需手动输入：

#!/bin/bash
# 检测当前用户是否为root
if [ "$(id -u)" -eq 0 ]; then
  export DOCKER_SOCK_PATH="/var/run/docker.sock"
else
  export DOCKER_SOCK_PATH="/run/user/$(id -u)/docker.sock"
fi
# 启动服务
docker-compose up -d

保存为start-proxy.sh，赋予执行权限后运行：

chmod +x start-proxy.sh
./start-proxy.sh

方案3：同时挂载两个路径（简易但有警告） #

直接在docker-compose.yml中同时挂载root和rootless的Socket路径，虽然会出现一个路径不存在的警告，但实际只有存在的那个会生效，适合快速测试场景：

services:
  docker-socket-proxy:
    image: tecnativa/docker-socket-proxy
    volumes:
      - "/var/run/docker.sock:/var/run/docker.sock:ro"
      - "/run/user/$(id -u)/docker.sock:/var/run/docker.sock:ro"
    # 其他配置...

注意：该方法会在日志中出现卷不存在的警告，但不影响服务正常运行，推荐优先使用方案1或方案2。

内容的提问来源于stack exchange，提问作者user25094655