如何使用docker:dind镜像运行执行单任务后自动退出的容器

背景说明 #

默认docker:dind镜像设计为常驻服务模式，入口点dockerd-entrypoint.sh启动后会持续运行内部docker daemon，适配需要长期提供嵌套容器服务的场景。如果直接传入自定义命令作为启动参数，入口点会切换为客户端模式，将DOCKER_HOST设置为tcp://docker:2375，不会启动内部daemon，仅适用于调用外部docker服务的场景。

标准实现方案 #

无需修改官方镜像入口点，也无需额外依赖，直接通过启动命令配置即可实现单任务执行后自动退出的需求：

临时任务（无需自定义镜像） #

直接使用官方docker:dind镜像执行单任务，启动命令示例：

docker run --rm --privileged --entrypoint sh docker:dind -c "
# 后台启动docker daemon，脱离终端控制避免随父进程退出
setsid dockerd-entrypoint.sh > /dev/null 2>&1 < /dev/null &
# 等待daemon完全启动就绪
until docker info > /dev/null 2>&1; do sleep 0.1; done

# --------------------------
# 此处替换为你的业务逻辑
# 示例：运行嵌套alpine容器输出信息
docker run --rm alpine echo '单任务执行完成'
# --------------------------

# 任务执行完成后容器自动退出
"

固定任务（自定义镜像场景） #

如果需要封装固定任务，Dockerfile无需修改默认入口点，示例如下：

FROM docker:dind
# 复制你的任务脚本到镜像内
COPY my_task.sh /
RUN chmod +x /my_task.sh

启动自定义镜像执行任务的命令：

docker run --rm --privileged your-custom-image-name sh -c "
setsid dockerd-entrypoint.sh > /dev/null 2>&1 < /dev/null &
until docker info > /dev/null 2>&1; do sleep 0.1; done
# 执行封装的任务脚本
/my_task.sh
"

方案说明 #

• 该实现完全复用官方镜像的daemon初始化逻辑，自动处理存储驱动、cgroup挂载、环境配置等底层操作，不会出现DIND能力异常的问题
• setsid 启动daemon的方式是官方维护的测试场景中已验证的方案，不属于非标准hack实现
• 任务执行完成后容器随主进程自动退出，不会残留运行态容器占用资源

内容的提问来源于stack exchange，提问作者Pawel Veselov