beomi/python

CPython-Docker镜像（DooD场景专用）

镜像概述

本镜像基于CPython构建，集成了Docker引擎和Docker Compose工具，专为DooD（Docker outside of Docker）场景设计。通过该镜像，用户可在容器内部运行Docker命令，直接与宿主机的Docker守护进程交互，实现容器内管理宿主机Docker资源的需求。

核心功能与特性

• 完整CPython环境：提供标准CPython运行环境，支持Python应用开发与执行
• Docker工具链集成：预装Docker引擎和Docker Compose，无需额外安装即可使用Docker命令
• DooD架构支持：通过挂载宿主机Docker socket，实现容器内对宿主机Docker的直接控制
• 轻量级设计：基于官方CPython镜像优化，保持较小镜像体积同时确保功能完整

使用场景

• CI/CD流程：在CI/CD管道中，通过容器执行Docker构建、推送等操作
• 开发环境：为开发人员提供包含Python和Docker工具的统一开发环境
• 容器化任务调度：在容器内管理宿主机上的Docker容器生命周期
• 自动化测试：在测试环境中通过容器执行Docker相关测试用例

使用方法与配置说明

基本运行命令

bash
docker run -it \
  -v /var/run/docker.sock:/var/run/docker.sock \
  --privileged \
  cpython-dood-image:latest

关键参数说明

• -v /var/run/docker.sock:/var/run/docker.sock：挂载宿主机Docker socket，实现DooD功能
• --privileged：赋予容器必要权限以操作宿主机Docker资源（根据实际需求调整）

Docker Compose配置示例

yaml
version: '3'
services:
  cpython-dood:
    image: cpython-dood-image:latest
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
    privileged: true
    command: python --version && docker --version && docker-compose --version

验证安装

容器启动后，可通过以下命令验证组件是否正常工作：

bash
# 验证Python版本
python --version

# 验证Docker版本
docker --version

# 验证Docker Compose版本
docker-compose --version

# 验证DooD功能（列出宿主机容器）
docker ps

注意事项

• 挂载Docker socket会使容器获得对宿主机Docker的完全访问权限，需确保镜像来源可信
• 根据宿主机Docker版本选择匹配的镜像版本，避免版本兼容性问题
• 生产环境中应谨慎使用--privileged选项，可通过更精细的权限控制替代