Tag: 特权function

我可以使用特权的Docker容器在主机上产生其他容器吗?

我有一个项目,每个主机有几十个容器。 到目前为止,我一直使用SSH / Ansible在引导时在虚拟机上产生容器,但是现在我想要一个守护进程在每个主机上运行,​​只在需要时启动容器。 为了更好地依赖pipe理,我会很高兴能否让我的守护进程在特权容器中运行(安全性不是问题),并与主机Docker守护进程通信以运行新容器(请参阅下面的模式)。 这是否可能以非hacky的方式,或者是否Docker完全禁止容器与其基础Docker守护进程进行交互? 如果这是不可能的,你能告诉我你喜欢的方式以编程方式启动docker集装箱? 提前致谢 :)