DIND镜像运行报mount: permission denied且容器名设置失效问题求助

1. 运行命令参数顺序错误（核心原因） #

Docker 命令的标准语法为 docker run [可选参数] 镜像名 [容器内命令/参数]，你当前的命令将镜像名放在了所有参数之前，导致--privileged、--name等参数都被识别为传入DIND镜像的启动参数，而非Docker的运行配置，最终出现两个异常：

• 特权模式未生效，mount操作没有足够权限，抛出permission denied错误
• --name参数未被Docker服务识别，容器名称未正常设置

修正后的运行命令： #

docker run --privileged --name 'gitlab-test' -it -d gitlab-dind-base

2. Dockerfile优化建议 #

当前Dockerfile可以优化，减少镜像体积同时避免运行时环境变量缺失问题：

• 合并多个RUN指令，减少镜像分层
• 安装完成后清理缓存文件，缩小镜像体积
• 手动添加dotnet到全局PATH，避免CI任务中找不到dotnet命令

优化后的Dockerfile示例： #

FROM docker:dind
RUN apk add --no-cache curl unzip bash icu-libs krb5-libs libgcc libintl libssl1.1 libstdc++ zlib wget \
    && curl "https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip" -o "awscliv2.zip" \
    && unzip awscliv2.zip \
    && ./aws/install \
    && rm -rf awscliv2.zip aws/ \
    && wget https://dot.net/v1/dotnet-install.sh -O $HOME/dotnet-install.sh \
    && chmod +x $HOME/dotnet-install.sh \
    && $HOME/dotnet-install.sh -c 5.0 \
    && rm -f $HOME/dotnet-install.sh \
    && echo 'export PATH="$PATH:/root/.dotnet"' >> /etc/profile

内容的提问来源于stack exchange，提问作者Carlos Jimenez Bermudez