如何从Python Docker容器内部重启容器

方案一：利用Docker健康检查自动重启（推荐，无需容器内操作Docker） #

这种方式完全依赖Docker自身机制，无需在容器内执行Docker命令，更安全且符合最佳实践。

1. 修改Dockerfile添加健康检查
   在Dockerfile末尾加入健康检查指令，用于检测Script3是否正常运行：

HEALTHCHECK --interval=30s --timeout=10s --start-period=60s --retries=3 \
  CMD pgrep -f Script3.py || exit 1

• --interval：每隔30秒执行一次检查
• --start-period：容器启动后60秒再开始检查，给脚本预留足够启动时间
• --retries：连续3次检查失败则标记容器为不健康

2. 启动容器时开启自动重启
   启动容器时添加--restart=on-failure参数，当容器不健康或异常退出时自动重启：

docker run --restart=on-failure your-image-name

方案二：挂载docker.sock通过Docker命令重启容器 #

如果需要在Python脚本内主动触发重启，可采用此方案，但需解决权限与依赖问题。

步骤1：修改Dockerfile安装Docker客户端 #

官方Python镜像未预装docker命令，需在构建镜像时添加安装步骤：

FROM python:3.6.15-buster
WORKDIR /webserver
COPY requirements.txt /webserver
RUN /usr/local/bin/python -m pip install --upgrade pip
RUN pip3 install -r requirements.txt --no-binary :all:
# 新增：安装Docker客户端
RUN apt-get update && apt-get install -y docker-ce-cli && rm -rf /var/lib/apt/lists/*
COPY . /webserver
ENTRYPOINT ["./start.sh"]

步骤2：启动容器时挂载docker.sock并解决权限问题 #

挂载宿主机的docker.sock，同时让容器内用户拥有访问权限：

# 获取宿主机docker组的ID
DOCKER_GID=$(getent group docker | cut -d: -f3)
# 启动容器，挂载socket并添加对应组权限
docker run -v /var/run/docker.sock:/var/run/docker.sock \
  --group-add $DOCKER_GID \
  -e CONTAINER_ID=$(hostname) \
  your-image-name

• -e CONTAINER_ID=$(hostname)：容器的hostname默认是自身ID，通过环境变量传递给容器内部

步骤3：Python脚本中执行重启命令 #

在Script3检测到故障后，执行以下代码重启容器：

import os
from subprocess import check_call

# 重启当前容器
check_call(["docker", "restart", os.environ["CONTAINER_ID"]])

方案三：使用Docker Python SDK重启容器 #

与方案二原理一致，但无需安装Docker客户端，通过Python SDK直接调用socket：

步骤1：安装Docker SDK #

在requirements.txt中添加docker，或直接在Dockerfile中安装：

RUN pip3 install docker

步骤2：启动容器（同方案二） #

DOCKER_GID=$(getent group docker | cut -d: -f3)
docker run -v /var/run/docker.sock:/var/run/docker.sock \
  --group-add $DOCKER_GID \
  -e CONTAINER_ID=$(hostname) \
  your-image-name

步骤3：Python脚本中用SDK重启容器 #

import os
import docker

client = docker.DockerClient(base_url='unix://var/run/docker.sock')
container = client.containers.get(os.environ["CONTAINER_ID"])
container.restart()

关于之前尝试方法的说明 #

1. reboot命令不可行：reboot是重启宿主机的命令，容器内默认无此命令，且即使存在也只会重启宿主机，无法实现容器重启。
2. docker.sock权限问题：之前的错误是直接执行sock文件，正确用法是通过docker命令或SDK调用该socket，同时需确保容器内用户拥有访问socket的权限（通过添加docker组实现）。

内容的提问来源于stack exchange，提问作者Javi Martínez