AWX CentOS8容器中启用Docker命令的Dockerfile配置求助

问题根源 #

在Dockerfile中添加VOLUME /var/run/docker.sock只是声明该目录为数据卷，不会自动将宿主机的/var/run/docker.sock绑定到容器内，这是你遇到连接错误的核心原因。此外，容器内可能缺少Docker客户端，或者权限不足导致无法访问套接字文件。

具体解决步骤 #

1. 在自定义镜像中安装Docker客户端

容器内要执行docker命令，必须先安装Docker客户端（无需安装守护进程）。在CentOS 8的Dockerfile中添加以下内容：

# 安装Docker客户端依赖
RUN dnf install -y yum-utils
RUN yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
# 仅安装Docker客户端CLI，无需守护进程
RUN dnf install -y docker-ce-cli

2. 正确挂载宿主机的Docker套接字

不要依赖Dockerfile的VOLUME指令，而是在AWX的配置中指定挂载规则：

• 如果使用容器组运行任务：在容器组配置里添加「卷挂载」项，设置为/var/run/docker.sock:/var/run/docker.sock
• 如果使用自定义执行环境镜像：在AWX创建执行环境时，配置挂载规则，将宿主机的/var/run/docker.sock映射到容器内的相同路径

3. 解决权限问题

宿主机的/var/run/docker.sock通常属于docker用户组（GID一般为999），容器内的运行用户需要具备该组权限才能访问：

• 在Dockerfile中添加以下内容，创建匹配的组并将任务用户加入：

# 创建与宿主机docker组GID一致的组（可在宿主机执行`getent group docker`查看实际GID）
RUN groupadd -g 999 docker
# 将AWX任务运行用户（通常为awx）加入docker组
RUN usermod -aG docker awx

验证方法 #

容器启动后，执行以下命令测试：

docker info

若能正常返回Docker守护进程的信息，说明配置成功。

内容的提问来源于stack exchange，提问作者Yonatan Voi