calico/dind

dind 镜像文档

镜像概述

dind 是一个简单的 Docker in Docker (DIND) 镜像，基于官方 Docker 镜像构建，旨在提供一个可以在容器内部运行 Docker 环境的解决方案。通过该镜像，用户可以在隔离的容器环境中执行 Docker 命令，实现 Docker 容器内的 Docker 引擎运行。

核心功能与特性

• 轻量级实现：基于官方 Docker 镜像构建，保持精简的镜像体积
• DIND 支持：提供在容器内运行 Docker 引擎的能力
• 兼容性：与官方 Docker 命令兼容，支持标准 Docker 操作

使用场景

• CI/CD 流程中，需要在容器环境内构建和推送 Docker 镜像
• 开发环境中，需要隔离的 Docker 测试环境
• 教学或演示场景，快速搭建 Docker 嵌套运行环境

使用方法

基本运行命令

由于 Docker in Docker 需要特殊权限，运行时需使用 --privileged 标志：

bash
docker run --privileged -d --name dind-container dind

进入容器并使用 Docker

bash
# 进入运行中的 dind 容器
docker exec -it dind-container sh

# 在容器内执行 Docker 命令
docker info
docker pull hello-world
docker run hello-world

持久化存储配置

如需持久化 Docker 数据，可挂载主机目录作为 Docker 数据卷：

bash
docker run --privileged -d \
  --name dind-persistent \
  -v /path/on/host:/var/lib/docker \
  dind

注意事项

• 必须使用 --privileged 标志运行容器，否则 Docker 引擎无法正常启动
• 该镜像仅提供基础 DIND 功能，生产环境使用需根据实际需求添加额外安全配置
• 长时间运行时建议配置资源限制，避免影响主机性能