如何仅安装Docker Client而非Docker Engine以实现脚本调用Docker API？

一、构建仅含Docker CLI的镜像 #

选择轻量基础镜像（比如Alpine），仅安装Docker CLI而非完整Docker引擎，示例Dockerfile如下：

FROM alpine:latest
# 安装Docker CLI依赖及工具
RUN apk add --no-cache docker-cli
# 复制你的业务脚本到容器并赋予执行权限
COPY your_inspect_script.sh /usr/local/bin/
RUN chmod +x /usr/local/bin/your_inspect_script.sh
CMD ["your_inspect_script.sh"]

二、容器运行核心配置 #

要让容器内的Docker CLI和宿主机Docker Engine通信，关键是挂载宿主机的Docker套接字，这是Engine的本地通信端点。运行容器的命令示例：

docker run -v /var/run/docker.sock:/var/run/docker.sock --rm your-custom-image

三、脚本编写示例 #

你的脚本可以直接执行docker image inspect这类原生CLI命令，比如your_inspect_script.sh内容：

#!/bin/sh
# 执行镜像检查逻辑，替换为你需要的镜像名
TARGET_IMAGE="someimage"
docker image inspect "${TARGET_IMAGE}" || echo "错误：镜像${TARGET_IMAGE}不存在或无访问权限"

四、注意事项 #

• 权限问题：宿主机/var/run/docker.sock默认属于docker组（GID通常为999），若容器内用户无对应权限，可在容器内添加用户到GID 999的组，或临时用--user root运行容器（不推荐生产环境使用）
• 版本兼容：尽量保证容器内Docker CLI版本与宿主机Docker Engine版本接近，避免API兼容性报错
• 安全风险：挂载Docker套接字等同于授予容器宿主机root权限，仅在可信环境中使用

内容的提问来源于stack exchange，提问作者112Legion