0

我有一个无状态 Service Fabric 项目 (.NET Core)，我需要从中启动 Docker 作业。我正在使用Docker.DotNet，以下代码在小型控制台应用程序中运行良好，但在 Service Fabric 中无法运行：

var dockerClient = new DockerClientConfiguration(new Uri("npipe://./pipe/docker_engine")).CreateClient();

// error occurs on next line (in Service Fabric)...
dockerClient.Images
    .CreateImageAsync(new ImagesCreateParameters
    {
        FromImage = "jbarlow83/ocrmypdf",
        Tag = "latest"
    },
        new AuthConfig(),
        new Progress<JSONMessage>());

如果我尝试从 Stateless SF 项目运行它，我会在 Service Fabric Explorer 中看到此错误：

System.UnauthorizedAccessException: Access to the path is denied.
   at System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath)
   at System.IO.Pipes.NamedPipeClientStream.ConnectInternal(Int32 timeout, CancellationToken cancellationToken, Int32 startTime)
   at System.Threading.Tasks.Task.Execute()
--- End of stack trace from previous location where exception was thrown ---
   at System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
   at System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
   at Docker.DotNet.DockerClient.<>c__DisplayClass6_0.<<-ctor>b__0>d.MoveNext()
--- End of stack trace from previous location where exception was thrown ---
   at System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
   at System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
   at Microsoft.Net.Http.Client.ManagedHandler.d__33.MoveNext()

我不确定这是否真的是一个权限问题，或者它是否与 Service Fabric 网络隔离的工作方式有关。

我正在我的本地开发实例上尝试这个，最终（希望）会进入本地设置。

有没有办法访问托管 SF 应用程序的节点上的命名管道？或者也许是通过 .NET Core SF 应用程序运行 Docker 的另一种建议方式？

4

2 回答 2

1

我今天遇到这个问题时遇到了这个问题，如果您不想切换离开命名管道连接，最终会偶然发现一个不同的解决方案。如果将 Service Fabric 服务设置为作为 LocalSystem 帐户而不是默认帐户运行，它应该也能正常工作。

您可以按照此处的说明更改清单中运行无状态服务的帐户

这是有效的，因为根据这篇关于命名管道的文章，只有某些类型的帐户才能访问命名管道，其中之一是 LocalSystem。

于 2020-10-29T09:48:24.893 回答
0

我能够通过将我的DockerClientConfiguration行更改为不再使用命名管道来实现这一点，而是使用http://localhost:2375：

var dockerClient = new DockerClientConfiguration(new Uri("http://localhost:2375")).CreateClient();

然后在 Docker CE 常规设置中启用没有 TLS 的 tcp://localhost:2375 上的 Expose 守护进程：

在此处输入图像描述

于 2019-10-17T16:13:49.297 回答