停止したコンテナを別のコンテナから開始することは可能ですか？

Question

コンテナAとBの2つがあります。コンテナAが起動すると、1つのプロセスが実行され、コンテナが停止します。コンテナBは単なるWebアプリケーションです（expressjsなど）。コンテナBからAをキックスタートすることは可能ですか？

Answer 1

あなたのホスト上の他のコンテナを生み出すことができるようにドッキングウィンドウへのコンテナのアクセス権を付与することが可能です。あなたは、コンテナ内部で利用可能なdockerクライアントを持っている場合、あなたはあなたのホスト上でドッキングウィンドウデーモンを制御し、にそれを使用することができます、今

docker run -v /var/run/docker.sock:/var/run/docker.sock --name containerB myimage ... 

：あなたは、コンテナ内のドッキングウィンドウソケットを露出させることにより、例えばこれを行いますあなたの "コンテナA"をスポーンする。

セキュリティを考慮する前に、ドッカーへのアクセスはホスト上でrootにアクセスするのと同じです。つまり、Webアプリケーションにリモート妥協がある場合は、攻撃者のホス​​ト。これは、より完全にin this articleで説明されています。

Answer 2

ドッカーソケットを取り付けることができます。

コンテナA
時刻をstdout（およびログ）に出力して終了します。

docker run --name contA ubuntu date 

コンテナB
トリックは、コンテナにドッキングウィンドウのクライアントをインストールし、ホストのドッキングウィンドウのソケットを装着することです。まるでホストからドッカーを使用しているかのように、デーモンと対話します。ドッカーがインストールされると、コンテナAが5秒ごとに再起動されます。

docker run --name contB -v /var/run/docker.sock:/var/run/docker.sock ubuntu bash -c " 
apt-get update && apt-get install -y curl && 
curl -sSL https://get.docker.com/ | sh && 
watch --interval 5 docker restart contA" 

あなたはコンタがドッカーが本当に長い実行中のサービスのためのものです、とそのログ

docker logs contA 

を見ることで呼び出されていることがわかります。メンテナンス、cronジョブなどの短命の "仕事"サービスの指定について、Docker githubの問題で話していますが、何も決定されず、コード化されていません。だから、コンテナが稼働するようにシステムを構築するのが最善です。