特権付きDockerコンテナを使用して、ホスト上の他のコンテナを起動できますか？

Question

私はホストごとに数十のコンテナで構成されるプロジェクトを持っています。これまでは、ブートストラップでVM上のコンテナを生成するためにSSH/Anabilitiesを使用していましたが、今は必要に応じてコンテナを起動するために各ホストでデーモンを実行したいと思います。

デーモンを特権付きのコンテナで実行させることができます（セキュリティは問題ではありません）、ホストDockerデーモンと通信して新しいコンテナを実行することができれば嬉しいです（以下のスキーマを参照） 。これは非ハック的な方法で可能ですか、あるいはDockerは、その基盤となるDockerデーモンと対話するコンテナを完全に禁止していますか？

これが不可能な場合は、プログラムでドッキングウィンドウコンテナを起動するためのお好みの方法を教えてできますか？事前に感謝:)

Answer 1

私は特権のあるコンテナを多用していませんが、私はあなたが提案するものがうまくいくと思います。しかし、別の一般的な解決策は、ドッカーソケットを容器に取り付けることである。それはあなたがしようとしていることを達成するでしょう。あなたはこの単純なgoogle searchでそれに対する勧告の大きさから見ることができるように

docker run -v /var/run/docker.sock:/var/run/docker.sock <image> <cmd>

これはお勧めしません。しかし、セキュリティについて心配していないので、大丈夫かもしれません。