如何将主机上的Docker buildx构建器挂载到容器中？

要让GitLab CI容器复用CentOS Stream 8主机上的foo构建器，核心是让容器能访问主机的Docker daemon或BuildKit服务，从而共享构建器及其缓存。以下是具体操作步骤：

1. 确保主机构建器处于运行状态 #

已通过docker buildx inspect --bootstrap确认foo构建器的BuildKit容器（buildx_buildkit_foo0）正常运行，此状态需保持。

2. 让CI容器访问主机Docker daemon #

启动GitLab CI容器时，挂载主机的Docker socket到容器内，这样容器内的Docker命令会直接调用主机的Docker服务：

docker run -v /var/run/docker.sock:/var/run/docker.sock [其他启动参数] 你的-ci-image:tag

注意：此方式会赋予容器较高权限，需确保CI环境的安全性，避免恶意操作。

3. 在CI容器内配置使用主机的foo构建器 #

进入CI容器后，执行以下操作：

• 查看主机上的构建器列表，确认foo存在：

  docker buildx ls
  

• 设置默认使用foo构建器：

  docker buildx use foo
  

• 验证构建器状态（可选）：

  docker buildx inspect --bootstrap
  

4. 复用缓存进行多架构构建 #

现在可以直接使用foo构建器执行多架构镜像构建，缓存会自动复用主机上的构建缓存：

docker buildx build --platform linux/amd64,linux/arm64 -t your-registry/your-image:latest . --push

补充说明 #

• 若CI容器基础镜像未预装docker buildx，需先安装（以Alpine为例）：

  apk add docker-cli-buildx
  

• 权限问题：容器内用户需拥有访问/var/run/docker.sock的权限，可通过将用户加入docker组，或使用root用户运行容器解决。

内容的提问来源于stack exchange，提问作者Marcel Stör