2

我正在尝试使用 -v 标志将包含某些凭据的文件的目录挂载到容器上，但不是将该文件挂载为文件，而是将其挂载为目录：

运行脚本：

$ mkdir creds/
$ cp key.json creds/key.json
$ ls -l creds/
total 4
-rw-r--r-- 1 root root 2340 Oct 12 22:59 key.json
$ docker run -v /*pathToWorkingDirectory*/creds:/creds *myContainer* *myScript*

当我查看命令的 debug spew 时docker run，我看到它创建了/creds/目录，但由于某种原因，它创建为该目录key.json下的子目录，而不是复制文件。

我看过其他一些帖子说，如果你告诉docker run挂载一个它找不到的文件，它会在容器上创建一个带有文件名的目录，但是由于我没有指定文件名并且它知道命名新的目录'key.json'似乎能够找到该文件，但无论如何将其创建为目录？有没有人遇到过这个？

如果它是相关的，作为 GitLab 的 CI 过程的一部分，该脚本正在另一个容器中的 Docker-in-Docker 中运行。

4

1 回答 1

1

您正在运行 Docker-in-Docker，这意味着当您指定一个卷时，Docker 将在主机-v上查找此目录，因为启用 Docker-in-Docker 的共享 sock 实际上意味着您的运行命令会在运行器容器旁边启动一个容器。

我在这个 SO 答案中更详细地解释了这一点：

https://stackoverflow.com/a/46441426/2078207

另请注意此答案下方的评论，以获得解决方案的方向。

于 2017-10-13T11:16:41.927 回答