Доступ к хост-докер-машине из контейнера

Question

У меня есть изображение, которое я использую для запуска моих сборников CI/CD (с использованием GitLab CE). Я хотел бы, чтобы развернуть мое приложение делает что-то вроде этого внутри контейнера:

eval "$(docker-machine env manager)" 
sudo docker stack deploy --compose-file docker-stack.yml web 

Однако, я хотел бы докер-машину к машинам доступа, определенных на хост-системе, так как контейнер будет разрушен, и я не хотите включать сведения о доступе на изображение.

Я попробовал несколько вещей

доступ к удаленному хосту через docker-machine

• Создать докер-машину на хосте и установите MACHINE_STORAGE_PATH так, что она доступна для контейнера
• Подключение к дистанционной докерной машине вручную из контейнера и установка MACHINE_STORAGE_PATH, равная установленному объему
• Монтаж Docker гнездо

В обоих случаях я могу видеть, хранение машина сохраняется, но всякий раз, когда я создаю новый контейнер и запустить docker-machine ls ни один из машин не указаны.

Доступ к удаленному хосту с помощью DOCKER_HOST

• вперед порт удаленного машины докера в порт хоста Docker docker-machine ssh manager-1 -N -L 2376:localhost:2376
• export DOCKER_HOST=:2376
• Скажите докер использовать одни и те же сертификаты, которые используются docker- машины: export DOCKER_TLS_VERIFY=1 и export DOCKER_CERT_PATH=/Users/me/.docker/machine/machines/manager-‌​1
• Испытание с docker info

Это дает мне error during connect: Get https://localhost:2376/v1.26/info: x509: certificate signed by unknown authority

Любые идеи о том, как я могу выполнить удаленное развертывание внутри контейнера?

Благодаря

EDIT

Вот схема, чтобы попытаться помочь лучше общаться сценарий.

Answer 1

В случае, если вы хотите общаться с вашего CI контейнера к хосту Докер вы можете просто смонтировать разъем Docker при запуске CI контейнера:

docker run -v /var/run/docker.sock:/var/run/docker.sock <gitlab-image> 

Теперь вы можете запускать докер команды на хост из контейнера CI.

Answer 2

Не используйте докерную машину для этого.

Docker-machine хранит файлы в $ HOME /.docker/machine, поэтому при перезапуске с новой копией этой папки все ранее определенные машины будут удалены. Вы можете сохранить эту папку в качестве тома, но для ваших целей намного проще.

Решение состоит в том, чтобы установить гнездо для докеров и либо как root, либо из пользователя с тем же самым gid, что и гнездо для докеров (обратите внимание, что имена групп внутри и снаружи контейнера могут не совпадать, поэтому gid важен), запустите свои docker ... команды как обычно. Вы можете пропустить docker-machine eval полностью, так как вы выполняете команды против локального гнезда докеров.

Если вам нужно дистанционно запускать команды, мне легче определить переменные и DOCKER_TLS_VERIFY, а не использовать docker-machine.