从容器中使用 Docker 或 Kubernetes
虽然您可以在开发容器内部构建、部署和调试应用程序,但您可能还需要通过在生产环境类似的容器集中运行应用程序来测试它。幸运的是,通过安装所需的 Docker 或 Kubernetes CLI 并挂载本地 Docker 套接字,您可以从开发容器内部构建和部署应用程序的容器镜像。
一旦必要的 CLI 就位,您还可以使用 Docker 扩展或 Kubernetes 扩展来使用相应的容器集群。
有关特定场景的更多信息,请参阅以下开发容器模板示例。要将它们添加到您的项目中,请 **打开** 您要在 VS Code 中使用的文件夹,并在命令面板 (F1) 中运行 **开发容器:添加开发容器配置文件...** 命令。
系统将提示您从我们 第一方和社区索引 中选择一个预定义的容器配置,该索引是一个可过滤列表,根据您的文件夹内容进行排序。从 VS Code UI 中,您可以选择下面部分中描述的模板之一。
在开发容器中运行 Docker 或 Minikube
-
Docker-in-Docker - 演示如何在容器内部完全运行 Docker(或 Moby)。支持将开发容器内部的所有文件夹绑定挂载,但不能重用本地机器的缓存。
-
Kubernetes - Minikube-in-Docker - 演示如何在容器内部完全运行 Minikube,具有与 Docker-in-Docker 类似的优势和限制。
从容器访问现有的 Docker 或 Minikube 实例
-
Docker outside of Docker - 演示如何使用开发容器中的 Docker(或 Moby)CLI 通过绑定挂载 Docker Unix 套接字来连接到主机的 Docker 守护进程。开销更低,可以重用机器的缓存,但具有 绑定挂载限制。
-
Docker outside of Docker Compose - Docker outside of Docker 的变体,适用于使用 Docker Compose 而不是单个 Dockerfile 的情况。
-
Kubernetes - 本地配置 - 使用 Docker outside of Docker 模型并添加 kubectl 和 Helm 来演示如何访问本地 Minikube 或 Docker 提供的 Kubernetes 集群。
还提供有关 Docker-in-Docker、Docker outside of Docker 和 Kubernetes 安装脚本的文档,您可以重复使用这些脚本,并且上面的示例引用了这些脚本。
从容器内部使用 Docker 挂载主机卷
在遵循 Docker-in-Docker 模型时,从开发容器内部使用 Docker CLI 将导致它与在同一位置运行的 Docker 守护进程交互。这意味着您可以将开发容器内部的任何内容“绑定”挂载到您创建的“内部”容器中。
例如,这将“正常工作”
docker run -v /workspace/examplefile.txt:/incontainer/path debian
但是,如果您想将可用的主机文件夹绑定挂载到这个内部容器中,您需要先将其 挂载 到您的开发容器中。
使用 Docker outside of Docker,默认情况下有效的绑定挂载类型是反转的。这里,容器内部的 Docker CLI 与主机的 Docker 守护进程交互。这会影响从容器内部挂载目录,因为容器内部的路径可能与主机上目录的路径不匹配。
上面的相同示例将失败,因为主机上的路径(在容器外部)不是 /workspace/...
。此外,某些文件夹根本无法挂载,因为它们仅存在于容器中。如果您需要这样做,您可能会发现 Docker-in-Docker 模型更适合您的需求。
如果您在容器中打开一个文件夹,您可以将主机目录作为环境变量传递到容器中,以允许您挂载工作区文件夹。(但是,如果您使用了卷,则这不起作用 - Docker-in-Docker 是最佳选择。)为此,请将以下内容添加到 devcontainer.json
中
"remoteEnv": {
// Pass in the host directory for Docker mount commands from inside the container
"HOST_PROJECT_PATH": "${localWorkspaceFolder}"
}
以下示例来自一个 makefile
,它将开发容器中的 KUBECONFIG
文件挂载到它启动的新 Docker 容器中
docker run -p 8089:8089 -p 9090:9090 -v $(shell echo ${KUBECONFIG} | sed s#/workspace#${HOST_PROJECT_PATH}#):/kubeconfig.json -e KUBECONFIG=/kubeconfig.json ${IMG} -f behaviours/run_submit_locust.py