1

我正在尝试使用 Docker 无根。

我已按照官方文档中介绍的所有步骤进行操作。我还允许使用非特权端口，包括 443。

为了测试一切是否按我需要的方式工作，我安装了"nginx-proxy-automation"。

一切都安装得很完美。然而，jrcs/letsencrypt-nginx-proxy-companion:2.1容器

version: '3'

services:
  nginx-proxy-automation-letsencrypt:
    image: jrcs/letsencrypt-nginx-proxy-companion:${NGINX_PROXY_COMPANION_IMAGE_VERSION:-2.0}
    container_name: ${LETS_ENCRYPT_SEVICE_NAME:-nginx-proxy-automation-letsencrypt}
    restart: always
    volumes:
      - ${NGINX_FILES_PATH:-./data}/conf.d:/etc/nginx/conf.d
      - ${NGINX_FILES_PATH:-./data}/vhost.d:/etc/nginx/vhost.d
      - ${NGINX_FILES_PATH:-./data}/html:/usr/share/nginx/html
      - ${NGINX_FILES_PATH:-./data}/certs:/etc/nginx/certs:rw
      - ${NGINX_FILES_PATH:-./data}/acme.sh:/etc/acme.sh
      - /var/run/docker.sock:/var/run/docker.sock:ro

报告以下错误：

Error: you need to share your Docker host socket with a volume at /var/run/docker.sock
Typically you should run your container with: '-v /var/run/docker.sock:/var/run/docker.sock:ro' 
Info: running acme-companion version v2.1.0

这会导致容器每x秒重新启动一次。

我能做些什么来修复它？我错过了什么？

解决方法

根据@gdahlm 的回答，我首先尝试了以下方法：

- unix://$XDG_RUNTIME_DIR/docker.sock:/var/run/docker.sock:ro

但我收到以下错误：

错误：卷 unix://$XDG_RUNTIME_DIR/docker.sock:/tmp/docker.sock:ro 格式不正确，应该是 external:internal[:mode]

仅仅是因为卷路径中有一个额外的:冒号。

因此，在这篇Trying Rootless Docker with Testcontainers文章中进一步挖掘，然后我尝试了

- $XDG_RUNTIME_DIR/docker.sock:/var/run/docker.sock:ro

但它也不起作用，因为我收到以下错误：

错误：在服务“docker-gen-auto”中使用了命名卷“$XDG_RUNTIME_DIR/docker.sock:/tmp/docker.sock:ro”，但在卷部分未找到声明。

最后我尝试$XDG_RUNTIME_DIR在终端中回显，如下所示：

$ echo $XDG_RUNTIME_DIR

我得到了：

/run/user/1000

所以，我将它硬编码到.env文件变量中：

DOCKER_HOST_ROOTLESS_PATH=/run/user/1000/docker.sock

在docker-compose.yml文件里面

  - ${DOCKER_HOST_ROOTLESS_PATH:-/var/run/docker.sock}:/tmp/docker.sock:ro

它终于奏效了！

但是像这样在.env文件中保留它：

DOCKER_HOST_ROOTLESS_PATH=$XDG_RUNTIME_DIR/docker.sock

没用。

4

1 回答 1

3

这是一个jrcs/letsencrypt-nginx-proxy-companion特定的错误，如果你查看docker-compose.yml你会看到这个。

    - "/var/run/docker.sock:/var/run/docker.sock:ro"

尝试将其更改为：

   - "unix://$XDG_RUNTIME_DIR/docker.sock:/var/run/docker.sock:ro"

但是该值可能会根据您的安装配置方式而改变。

真正jrcs/letsencrypt-nginx-proxy-companion需要$DOCKER_HOST使用硬编码路径的维护者。

于 2021-07-10T20:18:45.643 回答