foundries/dind

Docker-in-Docker多架构容器（armhf支持）

镜像概述

本镜像为Docker-in-Docker（DinD）容器，支持多架构环境运行，重点优化并提供对armhf架构的原生支持。通过该容器，用户可在隔离的容器环境中部署和运行Docker服务，实现容器内的Docker镜像构建、容器管理等操作，尤其适用于需要在armhf架构设备上进行Docker相关开发或测试的场景。

核心功能和特性

• 多架构支持：兼容主流架构（如amd64、armhf等），满足跨平台部署需求
• Docker-in-Docker能力：容器内部集成完整Docker服务，支持镜像拉取、构建、容器启停等标准Docker操作
• armhf架构优化：针对armhf架构设备（如树莓派等嵌入式设备）进行适配，确保稳定运行
• 轻量级设计：基于精简基础镜像构建，减少资源占用，提升运行效率

使用场景和适用范围

• CI/CD流程集成：在持续集成/持续部署 pipeline 中，作为独立Docker环境执行镜像构建和测试
• 多架构应用开发：为armhf架构应用提供本地Docker测试环境，降低跨架构开发门槛
• 嵌入式设备Docker管理：在armhf架构嵌入式设备上，通过容器化方式管理Docker服务，简化部署流程
• 隔离环境测试：创建独立的Docker运行环境，用于测试不同版本Docker或避免宿主环境污染

使用方法和配置说明

基本运行要求

• 宿主环境需支持Docker引擎（版本20.1.0+）
• 运行时需启用特权模式（--privileged）以支持容器内Docker服务正常运行
• 建议分配至少1GB内存和10GB存储空间

环境变量配置

部署示例

1. 基本运行命令

bash
docker run --privileged -d \
  --name dind-armhf \
  -e DOCKER_TLS_CERTDIR="" \  # 禁用TLS（非生产环境简化配置）
  -v /var/lib/docker \  # 可选：持久化Docker数据
  your-image-name:latest

2. 进入容器并使用Docker

bash
# 进入运行中的容器
docker exec -it dind-armhf sh

# 在容器内执行Docker命令
docker info
docker pull docker.xuanyuan.run/hello-world
docker run docker.xuanyuan.run/hello-world

3. docker-compose配置示例

yaml
version: '3'
services:
  dind:
    image: docker.xuanyuan.run/your-image-name:latest
    privileged: true
    environment:
      - DOCKER_TLS_CERTDIR=""
    volumes:
      - dind-data:/var/lib/docker
    restart: unless-stopped

volumes:
  dind-data:

注意事项

• 生产环境中建议启用TLS加密，通过配置DOCKER_TLS_CERTDIR指定证书目录
• 避免在同一宿主环境中运行多个DinD容器，可能导致资源竞争
• armhf架构设备需确保内核版本≥4.14，以支持Docker相关特性
• 持久化存储建议使用命名卷而非绑定挂载，提升数据安全性