如何在Docker容器内检测外部Docker容器的运行状态

要让你的检测应用在Docker容器内正常工作，核心是让容器内的程序能访问主机的Docker守护进程（Docker Daemon），具体可按以下步骤操作：

1. 挂载主机的Docker Socket到容器 #

Docker守护进程默认通过Unix套接字/var/run/docker.sock提供服务，你需要把这个套接字文件挂载到检测容器内，让容器里的Docker客户端（或SDK）能和主机的守护进程通信。

运行容器时添加挂载参数：

docker run -v /var/run/docker.sock:/var/run/docker.sock your-detection-image

2. 确保容器内具备必要依赖 #

你的代码使用了Python的Docker SDK，需在容器镜像中安装对应依赖：

• 在Dockerfile中添加安装命令：

# 基于Python基础镜像构建
FROM python:3.9-slim

# 安装Docker SDK
RUN pip install docker

# 复制检测代码到容器内
COPY your-detection-script.py /app/
WORKDIR /app

# 启动检测程序
CMD ["python", "your-detection-script.py"]

3. 处理权限问题 #

主机上的/var/run/docker.sock通常属于docker用户组（默认GID为999，可通过主机命令getent group docker查看），容器内用户需要具备访问该套接字的权限，否则会触发权限拒绝错误。可通过两种方式解决：

• 方式一：以root用户运行容器（Python基础镜像默认即为root用户，此方式简单但安全性稍低）。
• 方式二：在容器内创建与主机docker组相同GID的用户组，并将运行用户加入该组：

# 创建对应GID的docker组，添加普通用户并加入组
RUN groupadd -g 999 docker && useradd -m -u 1000 -g docker appuser
USER appuser

4. 代码适配 #

你的现有代码基本无需修改，只需确保DOCKER_CLIENT正确初始化。Python的Docker SDK会自动读取默认套接字路径，初始化代码可写成：

import docker

RUNNING = "running"
# 自动连接到挂载的socket
DOCKER_CLIENT = docker.from_env()

def is_running(container_name):
    try:
        container = DOCKER_CLIENT.containers.get(container_name)
        container_state = container.attrs['State']
        container_is_running = container_state['Status'] == RUNNING
        return container_is_running
    except Exception as _:
        return False

安全提醒 #

挂载/var/run/docker.sock相当于给容器赋予了主机的root权限，容器内程序可完全控制主机上的Docker资源。因此仅对可信应用使用此方法，避免容器被恶意利用。

内容的提问来源于stack exchange，提问作者user11751463