Docker内のUbuntuを再起動するコマンドをDockerfileに記述したい

Question

##質問
Docker内のUbuntuを再起動またはログアウト&再ログインをするコマンドをDockerfileやdocker-composeに記述したいです。理由は、グループの追加を反映させるには、一度ログアウトして再ログインしなおす必要があるからです。

アドバイスなど頂けますと、誠にありがたいです。ご不明な点などございましたら、適宜追記していまいりますので、どうぞよろしくお願い申し上げます。

FROM ubuntu:18.04

RUN apt-get update -y && \
    apt-get upgrade -y && \
    apt-get install -y sudo && \　#ご指摘を受け追記
    apt-get install -y docker.io --fix-missing && \
    apt-get install -y docker-compose --fix-missing

ENV USER tester
ENV HOME /home/${USER}
ENV SHELL /bin/bash

# 一般ユーザーアカウントを追加
RUN useradd -m ${USER}
# 一般ユーザーにsudo権限を付与
RUN gpasswd -a ${USER} sudo
# 一般ユーザーのパスワード設定
RUN echo "${USER}:test_pass" | chpasswd
# dockerグループに$USERを追加
RUN sudo usermod -aG docker $USER

＜背景＞
【y_shinodaさんのご依頼により追記】
当初Selenium公式のdocker-seleniumに紹介されていたStandalone用(Chrome版)コマンド「docker run -d -p 4444:4444 -v /dev/shm:/dev/shm selenium/standalone-chrome:4.0.0-alpha-7-prerelease-20200826」をWinコマンドプロンプト上で実行したところ、エラー「docker: Error response from daemon: error while creating mount source path '/dev/shm': mkdir /dev/shm: file exists.」が発生しました。とりあえずSeleniumを動作させたくて他のサンプルプログラムを探したところ、Qiita投稿: Docker上でSeleniumとHeadless ChromeとPython3を動かすを発見し、dind環境でなくても良い気がしましたが、Windows上にDockerのUbuntuコンテナがあったのでここで試してみようと考えたのが発端です。rootユーザーでも他ユーザーを作成してこのプログラムを実行してもエラー※「Couldn’t connect to Docker daemon」が出てハマったという経緯となります。
【追記ここまで】

以下の解決手順を試しているときに、最下行のusermodコマンド結果を反映するにはOS再起動が必要だと知ったので。
↓
DockerでCouldn’t connect to Docker daemonが出る場合の原因と解決方法
https://www.virment.com/how-to-fix-couldnt-connect-to-docker-daemon/

＜追記＞
質問後、同dind環境から "docker run -it --privileged イメージ名" でコマンド実行を試しても同エラーが発生しました。

##環境
Windows 10
Docker Desktop v2.3.0.4(46911)D
Docker Engine v19.03.12

Comments

[y_shinoda]

Ubuntu のコンテナーを root 権限で実行したときのどのような不都合を解消したいのかを
質問欄に追記お願いします

[fukazume]

ご関心いただきまして誠にありがたく存じます。＜背景＞項目に追記しましたのでご確認いただけるとありがたいです。dind環境でさらなる深みにハマってる感もあるので、今一度熟考し、Windows上のDockerでSeleniumをシンプルに最小構成で実行できる環境を構築したいです。どうぞよろしくお願い申し上げます。

Answer 1

前提として、 Dockerfile に書く RUN 命令とは、Docker イメージ構築時に自動実行する中間コンテナで自動実行するものです。そのため、 Dockerfile ではログアウトや再ログインという概念はありません。

そのため

理由は、グループの追加を反映させるには、一度ログアウトして再ログインしなおす必要があるからです。

こちらの作業は不要です。

次に、解決されたいのは Couldn’t connect to Docker daemon というエラーに対してだと思いますが、そもそも Docker コンテナ内から Docker デーモンに対しては、デフォルトのままでは通信できません。

理由は、コンテナ内のプロセス空間やファイルシステムからホスト側がデフォルトでは見えないからです（正確にはコンテナ内の docker コマンドが、ホスト側、この場合は Docker Desktop を動かしている仮想マシン上の /var/run/docker.sock にアクセスできないため、コンテナ内で docker コマンドを実行しても、このようなエラーが出ています）。

純粋にこのエラーを解消されたいのであれば2つ対策があります。

1つは、「Docker in Docker」などで検索し、コンテナ内からホスト側の Docker を操作する手段を検討いただく方法。

もう1つは、最終的にこの Dockerfile もしくは Docker で何を達成されたいかを再検討・明確化し、その達成内容を質問事項に記載いただく方法です（たとえばテスト環境を構築したい、CI環境に用いたい…等々）。

ちなみに、記載された Dockerfile にある ubuntu:18.04 イメージには sudo コマンドがありませんので、これで build しようとしてもエラーになります。

いきなり Dockerfile を書きはじめるより、まず docker run -it ubuntu:18.04 bash を実行し、コンテナ内でコマンドが実行できるかや、やりたいことが実現できているかを確認されることをお勧めします。

Comments

[fukazume]

ご解説いただきありがとうございます！おっしゃるとおりです。エラーを近視眼的に追っていった末のdind環境でのdocker-compose up実行によるエラー「Couldn’t connect to Docker daemon」遭遇という現状です。sudo未インストールの件もご指摘ありがとうございます！追記にて修正いたしました。

ちなみに同dind環境から "docker run -it --privileged イメージ名" でコマンド実行を試しても同エラーが発生しました。

もともとは「Windows上のDockerのUbuntuコンテナでSeleniumプログラムを実行する」というのが当初の目標だったのですが前述の通り複雑になってしまいました。いま対策2を主軸に方法の再検討をしておりますが、もし対策1が複雑でも実現まで7,8合目まで既に到達できているのであればこちらで実現できる方法も知識として知りたい、という思いもあります。仮に、ご提示いただいた対策1では、現状のdind環境からSeleniumプログラムを実行できるまでの工程/作業内容は多くなりますでしょうか？

[zembutsu]

Seleniumに関しては私は分からないのですが、公式のDockerイメージやDocker Compose用ファイルが公開されていました。https://github.com/SeleniumHQ/docker-selenium　こちらをご覧になって、進められるのが一番簡単そうな気もします。

[fukazume]

引き続きのご回答ありがとうございます！docker-seleniumは質問以前から試していたのですがそこでも数々のエラーが発生しておりました。おかげさまで1つずつエラーを回避し、なんとかWSL上でもdocker-seleniumが動作するように設定できました。論理的に順序立てられた丁寧のご解説は本当に勉強になりました！改めて深く感謝申し上げます！