FastAPI容器通过Python subprocess调用Docker容器报错的问题咨询

是否需要在FastAPI容器中安装Docker？ #

不推荐这么做。虽然安装Docker CLI并挂载主机的/var/run/docker.sock能解决"找不到docker可执行文件"的问题，但会带来两个明显弊端：

• 镜像体积大幅膨胀，引入不必要的系统依赖
• 容器获得主机级别的Docker操作权限，存在严重安全风险（可直接操控主机上的所有容器、镜像甚至文件系统）

如果非要采用这种方式，步骤为：

• 在FastAPI的Dockerfile中添加Docker CLI安装命令（比如基于Debian的镜像执行apt-get install docker-ce-cli -y）
• 在docker-compose.yml中给FastAPI容器挂载主机socket：/var/run/docker.sock:/var/run/docker.sock

但更推荐以下几种更安全、贴合容器化架构的方案。

其他调用Amass容器的可行方法 #

1. 将Amass封装为HTTP服务（最推荐） #

既然Amass是Go开发的，直接在Amass容器中添加一个简单的HTTP接口，接收任务参数、执行Amass并返回结果。FastAPI只需通过HTTP请求调用该接口即可。

示例配置：

• 给Amass程序添加HTTP服务逻辑（比如用Go标准库net/http或轻量框架Gin实现）
• docker-compose.yml中把两个容器划入同一网络：

version: '3'
services:
  fastapi:
    build: ./fastapi
    networks:
      - amass-net
  amass-service:
    build: ./amass
    networks:
      - amass-net
networks:
  amass-net:
    driver: bridge

• FastAPI中调用示例：

import requests

def call_amass(target: str):
    response = requests.post(
        "http://amass-service:8080/run-amass",
        json={"target": target}
    )
    return response.json()

2. 通过Docker API调用 #

无需安装Docker CLI，直接通过Docker的HTTP API操作Amass容器。只需将主机的Docker socket挂载到FastAPI容器，然后用HTTP请求调用API即可。

示例：

• docker-compose.yml中给FastAPI容器挂载socket：

fastapi:
  build: ./fastapi
  volumes:
    - /var/run/docker.sock:/var/run/docker.sock

• FastAPI中调用Docker API示例：

import requests

def run_amass(target: str):
    # 创建Amass容器
    create_url = "http://localhost/v1.41/containers/create"
    payload = {
        "Image": "your-amass-image-tag",
        "Cmd": ["amass", "enum", "-d", target],
        "AttachStdout": True,
        "AttachStderr": True
    }
    create_resp = requests.post(create_url, json=payload)
    container_id = create_resp.json()["Id"]
    
    # 启动容器
    requests.post(f"http://localhost/v1.41/containers/{container_id}/start")
    
    # 获取执行日志
    logs_resp = requests.get(f"http://localhost/v1.41/containers/{container_id}/logs?stdout=true&stderr=true")
    # 可选：执行完成后删除容器
    requests.delete(f"http://localhost/v1.41/containers/{container_id}")
    
    return logs_resp.text

3. 共享卷+文件触发（耦合度较高，不推荐） #

创建共享卷，FastAPI将任务参数写入卷内文件，Amass容器监听该文件，检测到新任务后执行并将结果写回卷中，FastAPI再读取结果。

示例docker-compose配置：

services:
  fastapi:
    build: ./fastapi
    volumes:
      - amass-shared:/shared
  amass:
    build: ./amass
    volumes:
      - amass-shared:/shared
volumes:
  amass-shared:

这种方式需要自行实现文件监听、结果读取逻辑，耦合度高且维护成本大，仅适合无法修改Amass代码的极端场景。

内容的提问来源于stack exchange，提问作者Qadri