VSCode Dev Containers如何配置独立的docker-in-docker运行环境

默认 Dev Container 的 docker-in-docker 功能会使用全局共享的 Docker 数据卷，且多个项目会复用同一个 dind 后端实例，因此你在 A 项目 Dev Container 中启动的容器会在 B 项目中也可见。

方法一：为每个项目配置独立的 Docker 存储卷（最简便） #

修改两个项目的 devcontainer.json 配置，原有配置保持不变，新增 mounts 字段为每个项目指定唯一的 Docker 数据卷名，同时调整 docker-in-docker 功能的配置即可：

{
    // 此处保留你原有所有配置，仅新增/修改以下内容
    "mounts": [
        // 每个项目此处的卷名必须唯一，比如项目A填projectA-dind-data，项目B填projectB-dind-data
        "source=projectA-dind-data,target=/var/lib/docker,type=volume"
    ],
    "features": {
        "git": "os-provided",
        "powershell": "7.1",
        "docker-in-docker": {
            "version": "latest",
            "enableNonRootDocker": true,
            "moby": true
        },
        "sshd": "latest"
    }
}

配置完成后按以下操作生效：

• 先停止所有正在运行的 Dev Container 及关联的 dind 容器，若不需要原有共享卷内的镜像、容器数据，可执行 docker volume rm <旧共享dind卷名> 清理旧卷
• 分别打开两个项目，按F1选择「Remote-Containers: Rebuild Container」重新构建容器即可

方法二：使用独立侧车 dind 容器（适合强隔离需求） #

如果需要完全隔离dind的运行环境，可不用内置的 docker-in-docker 功能，自行通过 docker-compose 为每个项目配置独立的 dind 侧车容器，每个侧车容器设置唯一的名称、不冲突的端口即可，适合高阶使用场景。

在项目A的Dev Container终端执行 docker run -d --name testA nginx，再到项目B的Dev Container终端执行 docker ps -a，看不到testA容器即为隔离成功。

内容的提问来源于stack exchange，提问作者Arnold Pistorius