CentOS 7.8环境下Docker容器内使用Docker命令的问题排查与解决方法

这个问题我之前也碰到过，核心原因是你虽然挂载了主机的/usr/bin/docker，但容器里缺少该二进制文件运行所需的依赖库，或者主机与容器的系统环境不兼容（比如主机是CentOS，容器是Ubuntu），导致系统识别不到有效的docker客户端。下面给你几个靠谱的解决办法，顺便纠正一下你原来配置里的冗余风险：

方案一：在容器镜像中安装Docker客户端（推荐） #

直接在构建你的app镜像时安装匹配主机Docker版本的客户端，这是最稳妥的方式，避免依赖兼容问题。

操作步骤： #

1. 先在主机上执行docker --version，记下你的Docker版本（比如20.10.24）。
2. 修改你的Dockerfile，添加安装docker客户端的指令：

   # 基于你的基础镜像，比如centos:7
   FROM centos:7
   # 替换成主机Docker对应的版本号
   ARG DOCKER_VERSION=20.10.24
   RUN yum install -y yum-utils \
       && yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo \
       && yum install -y docker-cli-${DOCKER_VERSION} \
       && yum clean all \
       && rm -rf /var/cache/yum
   # 其他原有构建指令...
   

3. 重新构建你的app:${DOCKER_TAG}镜像。

简化后的docker-compose.yml #

只需要挂载Docker daemon的套接字即可，其他冗余挂载全部可以去掉（privileged也不需要，除非你有其他特权操作需求）：

services:
  test_container:
    container_name: test
    image: app:${DOCKER_TAG}
    ports:
      - 80:3000
    environment:
      ENVIRONMENT: develop
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock

方案二：使用官方Docker客户端镜像 #

如果你的应用可以基于官方的docker客户端镜像来构建，直接用docker:cli作为基础镜像，它自带完整的docker客户端环境：

FROM docker:cli
# 添加你的应用构建指令...

同样只需要挂载/var/run/docker.sock即可在容器内执行docker命令。

为什么你的原有配置会报错？ #

你挂载的很多目录都是不必要甚至有风险的：

• /var/lib/docker：这是主机Docker存储镜像、容器数据的核心目录，挂载到容器里会让容器直接操作主机的Docker数据，非常容易搞乱主机的Docker环境，绝对不推荐。
• /lib/systemd/system/docker.service、/etc/sysconfig/docker：这些是主机的Docker服务配置文件，容器里根本用不到。
• /usr/bin/docker：直接挂载主机的二进制文件会因为依赖库缺失（比如主机的libseccomp、libcontainerd等库容器里没有）导致无法正常运行，所以系统提示找不到docker客户端。

内容的提问来源于stack exchange，提问作者kartmon