如何在Dockerfile中运行Docker？kind自定义节点镜像构建遇问题

问题背景 #

基于kindest/node:v1.25.3制作自定义节点镜像，目的是预加载业务镜像以缩短集群启动时的镜像加载时间，但两种尝试均失败：

1. 直接在Dockerfile中执行docker pull some-image:latest，构建时出现containerd连接超时错误：

   failed to dial "/run/containerd/containerd.sock": context deadline exceeded: connection error: desc = "transport: error while dialing: dial unix:///run/containerd/containerd.sock: timeout"
   

2. 复制镜像tar包到containerd的blobs目录，镜像仍未被正确识别。

解决方案 #

方法一：手动启动containerd并导入镜像（推荐） #

Kind节点镜像在构建阶段默认未启动containerd，因此直接调用docker pull或操作containerd目录无法生效，需手动启动containerd完成镜像导入：

1. 先将目标镜像导出为tar包：

   docker save some-image:latest -o some-image.tar
   

2. 编写正确的Dockerfile：

   FROM kindest/node:v1.25.3
   
   # 复制镜像tar包到容器临时目录
   COPY some-image.tar /tmp/some-image.tar
   
   # 启动containerd、导入镜像后清理
   RUN mkdir -p /run/containerd && \
       containerd & sleep 5 && \
       ctr images import /tmp/some-image.tar && \
       pkill containerd && \
       rm /tmp/some-image.tar
   

   注：sleep 5是等待containerd完全启动，可根据实际情况调整时长。

3. 构建自定义镜像：

   docker build -t custom-kind-node:v1.25.3 .
   

方法二：完整复制containerd镜像元数据 #

仅复制blob文件不够，containerd还需镜像的索引、元数据等信息，需完整导出并复制相关目录：

1. 临时启动Kind节点容器并导出镜像数据：

   # 启动临时节点容器
   docker run -d --name temp-kind-node kindest/node:v1.25.3 sleep 3600
   # 进入容器拉取目标镜像
   docker exec temp-kind-node ctr images pull some-image:latest
   # 导出containerd相关数据目录到本地
   docker cp temp-kind-node:/var/lib/containerd/io.containerd.content.v1.content/blobs/sha256 ./blobs
   docker cp temp-kind-node:/var/lib/containerd/io.containerd.index.v1.index ./index
   docker cp temp-kind-node:/var/lib/containerd/io.containerd.images.v1.images ./images
   # 清理临时容器
   docker stop temp-kind-node && docker rm temp-kind-node
   

2. 编写Dockerfile复制数据：

   FROM kindest/node:v1.25.3
   
   # 复制完整的containerd镜像数据
   COPY blobs/ /var/lib/containerd/io.containerd.content.v1.content/blobs/sha256/
   COPY index/ /var/lib/containerd/io.containerd.index.v1.index/
   COPY images/ /var/lib/containerd/io.containerd.images.v1.images/
   

3. 构建镜像：

   docker build -t custom-kind-node:v1.25.3 .
   

验证方法 #

构建完成后，可启动测试集群验证镜像是否已预加载：

kind create cluster --image custom-kind-node:v1.25.3
kubectl run test-pod --image some-image:latest

若Pod快速启动无镜像拉取过程，则说明预加载成功。

内容的提问来源于stack exchange，提问作者User12547645