Dockerホストのソケットファイルをコンテナ内にマウントできない

Question

前提・実現したいこと

他コンテナを操作するコンテナを作るため、ホストマシン内のDockerのソケットファイルをコンテナ内にマウントしたいと考えています。

発生している問題・エラーメッセージ

docker-composeを使用し、下記のDockerfile、docker-compose.ymlの内容でビルド、起動を行いましたが、コンテナ内に当該ファイルが見つかりませんでした。

$ docker-compose up
Creating network "test_default" with the default driver
Building app_1
Step 1/5 : FROM centos:latest
 ---> 9f38484d220f
Step 2/5 : USER root
 ---> Using cache
 ---> b99f8d0670b4
Step 3/5 : RUN groupadd -o -g <dockerグループのID> docker
 ---> Using cache
 ---> 1a1d98144db6
Step 4/5 : RUN usermod -g docker root
 ---> Using cache
 ---> 2dfc3f23984a
Step 5/5 : RUN yum install -y docker docker-compose
 ---> Running in 8e5af836c2e4
#...
#インストール処理
#...
Complete!
Removing intermediate container 8e5af836c2e4
 ---> 5922fdb3f057
Successfully built 5922fdb3f057
Successfully tagged test_app_1:latest
WARNING: Image for service app_1 was built because it did not already exist. To rebuild this image you must use `docker-compose build` or `docker-compose up --build`.
Creating test_app_1_1 ... 
Creating test_app_1_1 ... done
Attaching to test_app_1_1

#別ターミナルから
$ docker exec -it test_app_1_1 /bin/bash
[root@a8bbf96ca202 /]# ls /var/run
console     dmeventd-client  lock  lvmetad.pid  setrans  user
cryptsetup  dmeventd-server  log   mount        systemd  utmp
dbus        faillock         lvm   sepermit     udev

なお、初回ビルドの出力であり、キャッシュ等はありません

該当のソースコード

FROM centos:latest
USER root
RUN groupadd -o -g <ホストのdockerグループのID> docker
RUN usermod -g docker root
RUN yum install -y docker docker-compose

version: "3"
services:
    app_1:
        build: .
        volumes:
            - "/var/run/docker.sock:/var/run/docker.sock"
        privileged: true
        command: /sbin/init

試したこと

上記の通り、コンテナ内のrootユーザーをホストのDockerグループと同じIDのグループに追加しましたが、ファイルは確認できませんでした。

また、ソケットファイルの上位ディレクトリである/var/runをマウントすることはできましたが、危険そうですし、現にホストマシンの音量が0になったりGUIが終了するなどの不具合が起きているため、ソケットファイルだけをコンテナと共有する手段を知りたいです。

Comments

[iwamot]

コンテナ内に /var/run/docker.sock が存在しないということですよね。確認のために実行したコマンドとその実行結果を追記していただくことは可能でしょうか。

[iwamot]

追記ありがとうございます。ぼくは「python:alpine」をベースイメージにして /var/run/docker.sock を普通にマウントできてます。OSによるのでしょうか。お力になれずすみません。

[ta1g3n]

私もnginxイメージではdocker.sockをマウントできたので、centosのイメージの問題かもしれません

[iwamot]

どうもSELinuxが関係しているようです。下記のツールが見つかりました。
https://github.com/dpw/selinux-dockersock

Answer 1

コンテナ起動時に/sbin/initを叩いてSystemdを有効にし、SystemdからApacheを起動する仕組みを取っていたところを、Dockerfileに以下の行を追加し、Systemdを有効にせず、コマンドから直接起動する仕組みに変えたところ、うまく行きました。

CMD httpd -D FOREGROUND